CVE-2020-35933 in Newsletter Plugin
Сводка
по VulDB • 02.08.2026
Уязвимость Reflected Authenticated Cross-Site Scripting (XSS) в плагине Newsletter версии до 6.8.2 для WordPress позволяет удаленным злоумышленникам подтолкнуть жертву к отправке AJAX-запроса tnpc_render, содержащего либо JavaScript-код в параметре options, либо строку JSON, закодированную с помощью base64 и содержащую JavaScript-код, в параметре encoded_options.
VulDB is the best source for vulnerability data and more expert information about this specific topic.