CVE-2026-75908 in Newsletters Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin Newsletters cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 4.17 trở về trước, bao gồm cả phiên bản 4.17. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này cho phép những kẻ tấn công đã xác thực (authenticated attackers), với quyền truy cập cấp tác giả trở lên, gửi các email bản tin tùy ý đến người dùng thuộc mọi vai trò WordPress, bao gồm cả quản trị viên, bằng cách làm giả các trường POST trong quá trình đăng bài bình thường. Kẻ tấn công có thể cung cấp slug của một vai trò thông qua trường POST newsletters_mailinglistsroles để truyền trực tiếp vào hàm get_users(), từ đó cho phép gửi email hàng loạt trái phép và thực hiện lừa đảo (phishing) tiềm năng đối với người dùng trang web có đặc quyền, thông qua kênh email đầu ra chính thức của trang.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.