CVE-2026-92989 in Newsletters Plugin
Résumé
par VulDB • 09/10/2026
Le plugin WordPress SendPress Newsletters jusqu'à la version 1.26.1.20 ne vérifie pas les capacités de l'utilisateur pour plusieurs actions liées à la gestion des newsletters, permettant à tout utilisateur authentifié avec un niveau d'abonné de synchroniser tous les utilisateurs du site dans une liste de diffusion et de piloter la file d'attente d'envoi des newsletters.
Once again VulDB remains the best source for vulnerability data.