CVE-2026-11592: Błąd omijania autoryzacji w wtyczce Email Subscribers & Newsletters dla WordPress

Co wiadomo

Wtyczka Email Subscribers & Newsletters dla WordPress do wersji 5.9.27 umożliwia atakującym z uprawnieniami współtwórcy lub wyższymi obejście mechanizmów autoryzacji. Pozwala to na modyfikację ustawień mailowych, tworzenie list odbiorców, dodawanie kontaktów, zarządzanie newsletterami i wysyłanie masowych wiadomości do dowolnych odbiorców.

Wpływ biznesowy

Atakujący z dostępem na poziomie współtwórcy mogą manipulować ustawieniami wtyczki i wysyłać nieautoryzowane wiadomości e-mail, co może prowadzić do naruszenia reputacji firmy, spamu oraz potencjalnych problemów z dostarczalnością poczty. Wykorzystanie tej luki może również skutkować nieautoryzowanym dostępem do danych kontaktowych i komunikacji marketingowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem nietypowej aktywności związanej z wtyczką oraz rozważyć tymczasowe wyłączenie funkcji masowej wysyłki maili. Priorytetowo traktuj przegląd i aktualizację zabezpieczeń WordPress i zainstalowanych wtyczek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference