The WordPress Email Subscribers & Newsletters Plugin installed on the remote host is affected by an email forgery/spoofing vulnerability in the class-es-newsletters.php class due to missing authentication for a critical function. An unauthenticated, remote attacker can exploit this via a specially crafted ajax request, to send forged email to all recipients from the available lists of contacts or subscribers, with complete control over the content and subject of the email.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 WordPress Email Subscribers & Newsletters Plugin 会受到 class-es-newsletters.php 类中的电子邮件伪造/欺骗漏洞的影响，这是缺少对关键函数的验证所致。未经身份验证的远程攻击者可通过特别构建的 ajax 请求利用此漏洞，从电子邮件或订户的可用列表向所有收件人发送伪造的电子邮件，从而完全控制电子邮件的内容和主题。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress Email Subscribers & Newsletters Plugin 受到 class-es-newsletters.php 類別中的電子郵件偽造/欺騙弱點影響，這是缺少對重要函式的驗證所導致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 ajax 要求，將偽造的電子郵件傳送給可用連絡人或訂閱者清單中的所有收件者，並完全控制電子郵件的內容和主旨。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストでインストールされている WordPress Email Subscribers & Newsletters プラグインは、重要な機能の認証がないために class-es-newsletters.php クラスの電子メール偽造 / スプーフィングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたajaxリクエストを介して、利用可能な連絡先や登録者のリストにあるすべての受信者に偽装メールを送信し、メールの内容と件名を完全に制御する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress application running on the remote host has a version of the 'Email Subscribers & Newsletters' plugin that is affected by an email forgery/spoofing vulnerability in the class-es-newsletters.php class due to missing authentication for a critical function. An unauthenticated, remote attacker can exploit this via a specially crafted ajax request, to send forged email to all recipients from the available lists of contacts or subscribers, with complete control over the content and subject of the email.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

リモートホストで実行されているWordPressアプリケーションには、重要な機能の認証がないためにclass-es-newsletters.phpクラスの電子メール偽造/スプーフィングの脆弱性の影響を受けるバージョンの「EmailSubscribers＆Newsletters」プラグインがあります。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたajaxリクエストを介して、利用可能な連絡先や登録者のリストにあるすべての受信者に偽装メールを送信し、メールの内容と件名を完全に制御する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 WordPress 應用程式之「Email Subscribers & Newsletters」外掛程式版本受到 class-es-newsletters.php 類別中的電子郵件偽造/詐騙弱點影響，這是缺少對重要函式的驗證所致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 ajax 要求，將偽造的電子郵件傳送給可用連絡人或訂閱者清單中的所有收件者，並完全控制電子郵件的內容和主旨。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 WordPress 应用程序的“Email Subscribers＆Newsletters”插件版本受到 class-es-newsletters.php 类中的电子邮件伪造/欺骗漏洞的影响，这是缺少对关键函数的验证所致。未经身份验证的远程攻击者可通过特别构建的 ajax 请求利用此漏洞，从电子邮件或订户的可用列表向所有收件人发送伪造的电子邮件，从而完全控制电子邮件的内容和主题。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112600	Email Subscribers & Newsletters Plugin for WordPress < 4.5.6 Email Forgery/Spoofing Vulnerability	Web App Scanning	Component Vulnerability	2020/9/23	2023/3/14	medium
112600	Email Subscribers & Newsletters Plugin for WordPress < 4.5.6 电子邮件伪造/欺骗漏洞	Web App Scanning	Component Vulnerability	2020/9/23	2023/3/14	medium
112600	Email Subscribers & Newsletters Plugin for WordPress < 4.5.6 電子郵件偽造/欺騙弱點	Web App Scanning	Component Vulnerability	2020/9/23	2023/3/14	medium
112600	Email Subscribers & Newsletters Plugin for WordPress < 4.5.6 の電子メール偽造 / スプーフィングの脆弱性	Web App Scanning	Component Vulnerability	2020/9/23	2023/3/14	medium
140577	WordPress Plugin 'Email Subscribers & Newsletters' < 4.5.6 Email Forgery/Spoofing Vulnerability.	Nessus	CGI abuses	2020/9/14	2024/6/6	medium
140577	WordPressプラグイン「EmailSubscribers & Newsletters」< 4.5.6の電子メール偽造/スプーフィングの脆弱性	Nessus	CGI abuses	2020/9/14	2024/6/6	medium
140577	WordPress 外掛程式「Email Subscribers & Newsletters」< 4.5.6 電子郵件偽造/詐騙弱點。	Nessus	CGI abuses	2020/9/14	2024/6/6	medium
140577	WordPress 插件“Email Subscribers & Newsletters”< 4.5.6 电子邮件伪造/欺骗漏洞。	Nessus	CGI abuses	2020/9/14	2024/6/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium