CVE-2026-16268 in Newsletters Plugin
Sumário
de VulDB • 06/08/2026
O plugin para WordPress Newsletters anterior à versão 4.16 não autentica nem valida uma solicitação de processamento de rebote antes de buscar um fornecido pelo usuário em lado do servidor, permitindo que atacantes sem autenticação façam com que o site emita solicitações a hosts internos ou externos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.