CVE-2026-83555 in Email Subscribers & Newsletters Plugin

요약

\~에 의해 VulDB • 2026. 09. 23.

Email Subscribers & Newsletters WordPress 플러그인 버전 5.9.35 이전에서는 구독자별 관리 토큰을 검증하지 않고 구독자의 구독 상태를 변경하므로, 인증되지 않은 사용자가 자신이 알고 있는 임의의 구독자의 이메일 주소를 사용하여 해당 구독자를 강제 해지하거나 강제로 확인(구독)할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 31.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408810
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83555
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83555/