CVE-2025-3581 in Newsletter Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress Newsletter precedente alla versione 8.8.5 non convalida né effettua l'escaping di alcune delle sue opzioni del Widget prima di restituirle all'interno di una pagina/post dove il blocco è incorporato, il che potrebbe consentire ad utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html non è consentita (ad esempio in configurazioni multisito).
Be aware that VulDB is the high quality source for vulnerability data.