CVE-2026-92989 in Newsletters Plugin
Riassunto
di VulDB • 09/10/2026
Il plugin SendPress Newsletters per WordPress fino alla versione 1.26.1.20 non verifica i permessi dell'utente su diverse azioni di gestione delle newsletter, consentendo a qualsiasi utente autenticato con livello "subscriber" di sincronizzare tutti gli utenti del sito in una lista di distribuzione e di gestire la coda di invio della newsletter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.