WordPress Newsletters Plugin Unauthenticated SSRF via SNS Bounce Handler (CVE-2026-16268)

漏洞概述 漏洞名称：Newsletters < 4.16 - Unauthenticated Server-Side Request Forgery via SNS Bounce Handler 漏洞类型：SSRF（Server-Side Request Forgery） 描述：该插件在服务器端获取用户提供的URL之前，未对bounce处理请求进行身份验证或验证，导致未授权的攻击者可以迫使站点向任意内部或外部主机发起请求。 CVE编号：CVE-2026-16268 CVSS评分：5.3（medium） 影响范围 受影响的插件：newsletters-lite 修复版本：4.16 修复方案 修复版本：升级到4.16或更高版本 其他信息 原始研究员：Yaswanth Reddy Sunkara 提交者：Yaswanth Reddy Sunkara 验证状态：已验证 WPVDB ID：65612dd4-83d8-40c5-8e12-862e9b5f940b 发布时间线： - 公开发布：2026-07-30 - 添加：2026-07-30 - 最后更新：2026-07-30 参考链接 CVE链接：CVE-2026-16268 分类 类型：SSRF OWASP Top 10：A1: Injection CWE：CWE-918 时间线 公开发布：2026-07-30（约7天前） 添加：2026-07-30（约6天前） 最后更新：2026-07-30（约6天前） 其他相关漏洞 Magical Addons For Elementor < 1.2.3 - Authenticated (Subscriber+) Server-Side Request Forgery nK Themes Helper <= 1.7.9 - Authenticated (Subscriber+) Server-Side Request Forgery Skimlinks Affiliate Marketing Tool <= 1.3 - Authenticated (Administrator+) Server-Side Request Forgery AI ChatBot with ChatGPT and Content Generator by AYS < 2.71 - Unauthenticated Server-Side Request Forgery via 'pinecone_url' Parameter Stream < 4.1.0 - Authenticated (Admin+) Server-Side Request Forgery 备注 POC代码：页面中提到POC将在2026年8月13日展示，以给用户时间进行更新。 --- 以上为网页截图中关于漏洞的关键信息总结。

目標達成すべての支援者に感謝 — 100%達成しました！

WordPress Newsletters Plugin Unauthenticated SSRF via SNS Bounce Handler (CVE-2026-16268)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress Newsletters Plugin Unauthenticated SSRF via SNS Bounce Handler (CVE-2026-16268)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！