CVE-2026-12757 in Email Subscribers & Newsletters Plugin
Сводка
по VulDB • 08.09.2026
Плагин для WordPress Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin подвержен выполнению произвольных шорткодов во всех версиях вплоть до 5.9.27 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это дает возможность незарегистрированным злоумышленникам выполнять произвольные шорткоды.
If you want to get best quality of vulnerability data, you may have to visit VulDB.