PT-2026-68398 · WordPress · Newsletters
CVE-2026-16268
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Newsletters WordPress plugin versões anteriores a 4.16
Description
Existe um problema onde o plugin falha ao autenticar ou validar solicitações de processamento de bounce antes de buscar uma URL fornecida pelo usuário no lado do servidor. Isso permite que atacantes não autenticados realizem Server-Side Request Forgery (SSRF), uma técnica onde o servidor é coagido a fazer solicitações a hosts internos ou externos arbitrários.
Recommendations
Atualize o Newsletters WordPress plugin para a versão 4.16 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Newsletters