CVE-2025-3581 in Newsletter Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „Newsletter“ vor Version 8.8.5 validiert und maskiert einige seiner Widget-Optionen nicht, bevor sie auf einer Seite/einem Beitrag, in den das Block-Element eingebettet ist, ausgegeben werden. Dies könnte hochprivilegierten Benutzern, wie beispielsweise Administratoren, die Ausführung von Stored Cross-Site Scripting (XSS)-Angriffen ermöglichen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.