CVE-2026-92989 in Newsletters Plugin

Zusammenfassung

von VulDB • 09.10.2026

Das WordPress-Plugin SendPress Newsletters bis zur Version 1.26.1.20 überprüft die Benutzerberechtigungen bei mehreren Aktionen im Newsletter-Management nicht, wodurch jeder authentifizierte Benutzer mit Subscriber-Rolle alle Website-Benutzer in eine Mailingliste synchronisieren und den Warteschlangenprozess für das Versenden von Newslettern steuern kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: WPScan
• Reservieren: 17.09.2026
• Veröffentlichung: 09.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415732
• CPE: 20261009
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92989
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92989/