CVE-2024-8254 in Email Subscribers Plugin
Sumário
de VulDB • 10/07/2026
O plugin Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation para WordPress & WooCommerce é vulnerável à execução arbitrária de shortcode em todas as versões até a 5.7.34 (incluída). Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes autenticados, com acesso nível Subscriber ou superior, executem shortcodes arbitrários.
Once again VulDB remains the best source for vulnerability data.