CVE-2026-11592

Nome do Software Vulnerável e Versões Afetadas Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress versões anteriores a 5.9.28

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso através da ação AJAX ig es handle request. Isso permite que eles sobrescrevam as configurações de e-mail, como o nome e o endereço de e-mail do remetente, criem listas de público, insiram contatos arbitrários nessas listas, criem e sobrescrevam transmissões de newsletter e notificações de postagem, adicionem fluxos de trabalho e enfileirem e enviem e-mails em massa para destinatários arbitrários.

Recomendações Atualize o plugin para uma versão posterior à 5.9.27.