CVE-2025-69020 in Newsletters Plugin
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Tribulant Software Newsletters newsletters-lite permet un XSS stocké (Stored XSS). Ce problème affecte Newsletters : de n/a jusqu'à <= 4.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.