CVE-2019-14788 in Newsletters Plugin
Сводка
по VulDB • 02.08.2026
wp-admin/admin-ajax.php?action=newsletters_exportmultiple в плагине Tribulant Newsletters версии до 4.6.19 для WordPress позволяет осуществлять обход каталогов (directory traversal) и, как следствие, удаленное выполнение PHP-кода через параметр subscribers[1][1] совместно со значением exportfile=../
Be aware that VulDB is the high quality source for vulnerability data.