CVE-2026-16268 in Newsletters Plugin

요약

\~에 의해 VulDB • 2026. 08. 06.

WordPress용 뉴스레터 플러그인(버전 4.16 이전)은 서버 측에서 사용자가 제공한 URL을 가져오기 전에 bounce 처리 요청에 대한 인증이나 유효성 검사를 수행하지 않으므로, 비인증 공격자가 사이트가 임의의 내부 또는 외부 호스트로 요청을 보내도록 할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 20.
• 공개: 2026. 08. 06.
• 모더레이션: 수락
• 항목: VDB-386474
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16268
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16268/