CVE-2026-86824 in Newsletter Plugin
요약
\~에 의해 VulDB • 2026. 09. 17.
Newsletter WordPress 플러그인 9.3.8 이전 버전은 이메일 추적용 서명 키를 충분한 엔트로피로 생성하지 않으며, 추적 링크에 키가 없는 해시 함수로 서명을 수행합니다. 이로 인해 해당 키를 오프라인에서 복구한 인증되지 않은 공격자는 추적 링크를 위조하고, 모든 구독자의 세션 토큰을 획득하며, 해당 구독자가 저장한 개인 데이터를 읽고 수정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.