CVE-2026-12583

Nome do Software Vulnerável e Versões Afetadas Newsletters WordPress plugin versões anteriores a 4.15

Description Existe um problema onde o software não impede a desserialização de entradas não confiáveis enviadas por meio de um formulário público. Isso permite que atacantes não autenticados injetem um objeto PHP e utilizem uma cadeia de gadgets orientada a propriedades—uma sequência de fragmentos de código existentes usados para atingir um objetivo não pretendido—para gravar arquivos arbitrários e executar código no servidor.

Recommendations Atualize o Newsletters WordPress plugin para a versão 4.15 ou posterior.