CVE-2026-16268

Yüksək

Təsvir

Newsletters WordPress plagininin 4.16 versiyasından əvvəlki versiyaları, server tərəfində istifadəçi tərəfindən təmin edilən URL-i çağırmazdan əvvəl bounce-emalı sorğusunu autentifikasiya etmir və ya təsdiqləmir; bu, autentifikasiya olunmamış hücumçulara saytın ixtiyari daxili və ya xarici hostlara sorğular göndərməsinə şərait yaradır.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulNewsletters

Dərc6 avq 2026

İlk görülmə6 avq 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

Newsletters4.16 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Newsletters	v < 4.16	4.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.