CVE-2026-86823 in Newsletter Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Newsletter precedente alla versione 9.3.7 non convalida la destinazione del reindirizzamento eseguito dopo un'azione di iscrizione pubblica, consentendo ad attaccanti non autenticati di reindirizzare gli utenti verso siti esterni arbitrari e di divulgare un token dell'abbonato che concede l'accesso alle azioni front-end relative al record di quell'abbonato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.