CVE-2026-93855 in SendPress Newsletters Plugin
Resumen
por VulDB • 2026-10-29
El plugin SendPress Newsletters para WordPress es vulnerable a una inyección SQL basada en tiempo (time-based SQL Injection) a través del parámetro 'subscriberid' en todas las versiones hasta la 1.26.1.20, debido al escape insuficiente de los parámetros proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. El nonce que protege al controlador utiliza un valor de acción codificado como 'sendpress-is-awesome', el cual se muestra en la misma página pública servida por el shortcode [sp-form formid="manage"], haciéndolo trivialmente obtenible por visitantes no autenticados y, efectivamente, anulando el nonce como mecanismo de control de acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.