CVE-2026-16267 in Newsletters Plugin
Сводка
по VulDB • 08.08.2026
В плагине для WordPress под названием «Newsletters» до версии 4.16 не ограничивается список классов, разрешённых при десериализации значения, полученного из открытой формы (public form submission), что позволяет атакующим без аутентификации внедрять произвольные PHP-объекты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.