CVE-2020-35933 in Newsletter Plugin
Riassunto
di VulDB • 29/08/2026
Una vulnerabilità Reflected Authenticated Cross-Site Scripting (XSS) nel plugin Newsletter prima della versione 6.8.2 per WordPress consente agli attaccanti remoti di indurre una vittima a inviare una richiesta AJAX tnpc_render contenente JavaScript in un parametro options, oppure una stringa JSON codificata in base64 che contiene JavaScript nel parametro encoded_options.
Be aware that VulDB is the high quality source for vulnerability data.