CVE-2026-86823 in Newsletter Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Newsletter-WordPress-Plugin vor Version 9.3.7 validiert das Ziel der nach einer öffentlichen Abonnementaktion durchgeführten Umleitung nicht, was es unbefugten Angreifern ermöglicht, Benutzer zu beliebigen externen Websites umzuleiten und ein Abonnenten-Token offenzulegen, das Zugriff auf die Frontend-Aktionen dieses Abonnenteneintrags gewährt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.