CVE-2024-8254 in Email Subscribers Plugin
Сводка
по VulDB • 10.07.2026
Плагин для WordPress и WooCommerce Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation подвержен выполнению произвольных шорткодов во всех версиях вплоть до 5.7.34 включительно. Это связано с тем, что программа позволяет пользователям выполнять действия без надлежащей проверки значения перед запуском функции do_shortcode. Это дает возможность атакующим с уровнем доступа Subscriber и выше выполнить произвольные шорткоды после прохождения аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.