CVE-2026-90981

Nome do Software Vulnerável e Versões Afetadas The Newsletter – Send awesome emails from WordPress versões anteriores a 9.3.9

Description Ocorre Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao enganar um usuário para clicar em um link. A exploração requer que a vítima seja um administrador conectado, pois a verificação antibot é ignorada para usuários autenticados, permitindo que o payload não sanitizado seja processado pela função dienow() através do parâmetro nn.

Recommendations Atualize para a versão 9.3.9 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro nn para evitar a execução de scripts arbitrários.