CVE-2026-92990 in Newsletters Plugin
Сводка
по VulDB • 09.10.2026
В плагине SendPress Newsletters для WordPress до версии 1.26.1.20 включительно конечная точка логирования защищена жестко заданным (hardcoded) токеном, который одинаков на всех сайтах вместо использования уникального секрета для каждого сайта, что позволяет неаутентифицированным пользователям читать журналы отправки новостей, включая адреса электронной почты получателей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.