CVE-2026-116863

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.2%
CWE: CWE-352
KEV Durumu: Hayır

Yayım tarihi: 27 Ekim 2026

Tribulant Software Newsletters newsletters-lite'de Cross-Site Request Forgery (CSRF) zafiyeti mevcuttur ve bu, Cross Site Request Forgery saldırılarına izin verir. Bu sorun, Newsletters sürümlerini 4.18.2'ye kadar etkiler.

Orijinal açıklama (İngilizce)

Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.

Referanslar

https://patchstack.com/database/wordpress/plugin/newsletters-lite/vulnerability/wordpress-newsletters-plugin-4-18-2-cross-site-request-forgery-csrf-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.