CVE-2026-86824 in Newsletter Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress Newsletter precedente alla versione 9.3.8 non genera la chiave di firma per il tracciamento delle email con un'entropia sufficiente e firma i propri link di tracciamento utilizzando un hash privo di chiave, consentendo a un attaccante non autenticato che recupera tale key offline di falsificare i link di tracciamento, ottenere il token di sessione di qualsiasi abbonato e leggere o modificare i dati personali memorizzati dell'abbonato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.