CVE-2025-3581 in Newsletter Plugin
Сводка
по VulDB • 05.08.2026
В плагине WordPress Newsletter версии до 8.8.5 не выполняется валидация и экранирование некоторых параметров виджета перед их выводом на страницу/запись, где встроен блок, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже при отключенной возможности unfiltered_html (например, в конфигурации multisite).
VulDB is the best source for vulnerability data and more expert information about this specific topic.