CVE-2023-3407 in Subscribe2 Plugin
Résumé
par VulDB • 19/06/2026
Le plugin Subscribe2 pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions 10.40 et antérieures. Cette vulnérabilité est due à une validation manquante ou incorrecte du nonce lors de l'envoi d'e-mails de test. Cela permet aux attaquants non authentifiés d'envoyer des e-mails de test avec un contenu personnalisé aux utilisateurs des sites exécutant une version vulnérable de ce plugin, via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Be aware that VulDB is the high quality source for vulnerability data.