[■] Plugin de WordPress

Newsletters

46 expedientes en el radar

Comprueba tu versión de Newsletters Sólo las que se están explotando

[■] Registro

Vulnerabilidades (46)

6,5 Media

CVE-2026-122063: inyección SQL en Newsletters

CVE-2026-122063

T−2d 12 nov. 2026
5,3 Media

CVE-2026-101325: inyección SQL en Newsletters

CVE-2026-101325

T−15d 30 oct. 2026
4,3 Media

CVE-2026-116863: falsificación de peticiones (CSRF) en Newsletters

CVE-2026-116863

T−18d 27 oct. 2026
8,1 Alta

CVE-2026-94075: deserialización de datos no fiables en Newsletters

CVE-2026-94075

T−23d 22 oct. 2026
7,5 Alta

CVE-2026-111402: inyección SQL en Newsletters

CVE-2026-111402

T−23d 22 oct. 2026
5,3 Media

CVE-2026-16264: acceso a datos de otros usuarios (IDOR) en Newsletters

CVE-2026-16264

T−54d 21 sept. 2026
4,9 Media

CVE-2026-66619: inyección SQL en Newsletters

CVE-2026-66619

T−58d 17 sept. 2026
4,3 Media

CVE-2026-17522: falsificación de peticiones (CSRF) en Newsletters

CVE-2026-17522

T−77d 29 ago. 2026
5,3 Media

CVE-2026-17520: vulnerabilidad en Newsletters

CVE-2026-17520

T−79d 27 ago. 2026
4,3 Media

CVE-2026-75908: falta de autorización en Newsletters

CVE-2026-75908

T−82d 25 ago. 2026
8,1 Alta

CVE-2026-16267: deserialización de datos no fiables en Newsletters

CVE-2026-16267

T−103d 3 ago. 2026
7,3 Alta

CVE-2026-16269: vulnerabilidad en Newsletters

CVE-2026-16269

T−103d 3 ago. 2026
7,2 Alta

CVE-2026-16268: falsificación de peticiones del servidor (SSRF) en Newsletters

CVE-2026-16268

T−107d 30 jul. 2026
6,4 Media

CVE-2026-12939: cross-site scripting (XSS) en Newsletters

CVE-2026-12939

T−109d 28 jul. 2026
6,4 Media

CVE-2026-12938: cross-site scripting (XSS) en Newsletters

CVE-2026-12938

T−109d 28 jul. 2026
7,2 Alta

CVE-2026-57394: cross-site scripting (XSS) en Newsletters

CVE-2026-57394

T−129d 8 jul. 2026
4,3 Media

CVE-2026-57645: falta de autorización en Newsletters

CVE-2026-57645

T−141d 26 jun. 2026
8,1 Alta

CVE-2026-12583: deserialización de datos no fiables en Newsletters

CVE-2026-12583

T−144d 23 jun. 2026
5,3 Media

CVE-2026-54840: falta de autorización en Newsletters

CVE-2026-54840

T−149d 18 jun. 2026
7,5 Alta

CVE-2026-3018: inyección SQL en Newsletters

CVE-2026-3018

T−158d 9 jun. 2026
8,1 Alta

CVE-2025-67911: deserialización de datos no fiables en Newsletters

CVE-2025-67911

T−318d 31 dic. 2025
6,4 Media

CVE-2025-69020: cross-site scripting (XSS) en Newsletters

CVE-2025-69020

T−321d 28 dic. 2025
8,1 Alta

CVE-2025-54034: inclusión de ficheros en PHP en Newsletters

CVE-2025-54034

T−473d 29 jul. 2025
4,3 Media

CVE-2025-54035: falsificación de peticiones (CSRF) en Newsletters

CVE-2025-54035

T−486d 16 jul. 2025
7,2 Alta

CVE-2025-4857: recorrido de rutas (path traversal) en Newsletters

CVE-2025-4857

T−533d 30 may. 2025
6,5 Media

CVE-2025-3107: inyección SQL en Newsletters

CVE-2025-3107

T−551d 12 may. 2025
4,9 Media

CVE-2025-30921: inyección SQL en Newsletters

CVE-2025-30921

T−597d 27 mar. 2025
7,2 Alta

CVE-2025-2009: cross-site scripting (XSS) en Newsletters

CVE-2025-2009

T−599d 25 mar. 2025
6,1 Media

CVE-2024-13739: cross-site scripting (XSS) en Newsletters

CVE-2024-13739

T−603d 21 mar. 2025
6,1 Media

CVE-2025-24599: cross-site scripting (XSS) en Newsletters

CVE-2025-24599

T−688d 26 dic. 2024