CVE-2025-3583

Nome do Software Vulnerável e Versões Afetadas Plugin Newsletter para WordPress versões anteriores à 8.7.1

Descrição O problema diz respeito ao plugin Newsletter para WordPress, que não sanitiza e escapa corretamente algumas de suas configurações. Isso poderia permitir que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 8.7.1, atualize para a versão 8.7.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das configurações vulneráveis até que um patch esteja disponível.