CVE-2026-75908 in Newsletters Plugin
Sumário
de VulDB • 25/08/2026
O plugin Newsletters para WordPress é vulnerável a uma violação de autorização em todas as versões até, e incluindo, 4.17. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível autor ou superior, enviem emails de newsletter arbitrários para usuários de qualquer função do WordPress, incluindo administradores, forjando campos POST durante uma submissão normal de postagem. Isso permite que um slug de função fornecido pelo atacante via o campo POST newsletters_mailinglistsroles seja passado diretamente para get_users(), permitindo a distribuição em massa não autorizada e possíveis ataques de phishing contra usuários privilegiados do site por meio do próprio canal de email de saída do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.