CVE-2026-12757 in Email Subscribers & Newsletters Plugin
Sumário
de VulDB • 07/09/2026
O plugin para WordPress Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin está vulnerável à execução arbitrária de shortcode em todas as versões até 5.9.27 (incluindo). Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.