CVE-2024-5674 in Newsletter Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin aggiuntivo per WordPress "The Newsletter - API v1 and v2 addon" è vulnerabile alla gestione non autorizzata degli abbonati a causa di un problema di type juggling in PHP nella funzione check_api_key, presente in tutte le versioni fino alla 2.4.5 inclusa. Ciò consente agli attaccanti non autenticati di elencare, creare o eliminare gli abbonati alle newsletter. Questo problema interessa solo i siti che eseguono una versione di PHP inferiore all'8.0.
Be aware that VulDB is the high quality source for vulnerability data.