CVE-2026-16268 in Newsletters Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Newsletters“ vor Version 4.16 authentifiziert oder validiert keine Bounce-Verarbeitungsanforderung, bevor es eine vom Benutzer bereitgestellte URL auf der Serverseite abruft, was nicht-authentifizierten Angreifern ermöglicht, die Site dazu zu bringen, Anforderungen an beliebige interne oder externe Hosts auszusenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.