CVE-2026-91831
CVE-2026-91831 · Subscribe to Comments 2.3 - 2.3.2 - Author+ Email Header Injection via From Name Setting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting before using it in e-mail headers, allowing users with Author-level access and above to inject arbitrary e-mail headers, such as a hidden Bcc, and to spoof the sender.
CVSS 3.8 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
subscribe to comments
- Versiones
- ≥ 2.3, < 2.3.3: Afectada (semver)
Actualiza a 2.3.3