CVE-2026-92989 in Newsletters Plugin
Сводка
по VulDB • 09.10.2026
В плагине SendPress Newsletters для WordPress до версии 1.26.1.20 не проверяются права пользователя при выполнении нескольких действий, связанных с управлением рассылками, что позволяет любому аутентифицированному пользователю на уровне подписчика синхронизировать всех пользователей сайта в список адресатов и управлять очередью отправки рассылок.
Be aware that VulDB is the high quality source for vulnerability data.