CVE-2026-16268 in Newsletters Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin per WordPress "Newsletters" precedente alla versione 4.16 non autentica né convalida una richiesta di elaborazione dei rimbalzi (bounce-processing) prima di recuperare un URL fornito dall'utente sul lato server, consentendo ad attaccanti non autenticati di indurre il sito a inviare richieste verso host interni o esterni arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.