CVE-2026-12757 in Email Subscribers & Newsletters Plugin
要約
〜によって VulDB • 2026年09月07日
The Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress plugin for WordPress には、5.9.27 およびそれ以前のすべてのバージョンにおいて、任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアが do_shortcode を実行する前に値を適切に検証しないアクションを実行することを許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.