CVE-2025-4857 in Newsletters Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用プラグイン「Newsletters」には、4.9.9.9を含むすべてのバージョンにおいて、「file」パラメータ経由でローカルファイル読み込み（Local File Inclusion）の脆弱性が存在します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、サーバー上で任意のファイルを挿入して実行することが可能となり、それらのファイル内のPHPコードを実行できます。これは、画像やその他の「安全な」ファイルタイプがアップロードおよび読み込み可能な場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.