CVE-2025-69020 in Newsletters PluginИнформация

Сводка

по VulDB • 07.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте newsletters-lite продукта Tribulant Software Newsletters позволяет выполнять Stored XSS (сохранённый межсайтовый скриптинг). Эта проблема затрагивает продукт Newsletters: начиная с версии n/a и вплоть до <= 4.12 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

29.12.2025

Раскрытие

30.12.2025

Модерация

принято

Вход

VDB-339050

EPSS

0.00159

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!