CVE-2026-101325

Nome do Software Vulnerável e Versões Afetadas Newsletters plugin for WordPress versões anteriores a 4.18.2

Description Atacantes autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre devido à escape insuficiente do parâmetro id fornecido pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Um atacante pode obter o nonce necessário e o cookie subscriberauth sem uma conta do WordPress, simplesmente inscrevendo-se através do formulário público da newsletter e abrindo o link de gerenciamento enviado por e-mail, pois a verificação de propriedade verifica apenas o campo subscriber id e não valida se o parâmetro id injetado pertence ao assinante autenticado.

Recommendations Atualize o Newsletters plugin for WordPress para a versão 4.18.2 ou posterior. Evite usar o parâmetro id nas funções afetadas do plugin até que a atualização seja aplicada.