AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress
acymailing · плагин
Известные уязвимости для AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
14 известных уязвимостей
2 критичных · без входа эксплуатируется: 6 · последняя 1 окт. 2026 г.
Опубликован на wordpress.org · последняя версия 11.1.0 · обновлён 24 сент. 2026 г. · 5 тыс.+ установок
статус на wordpress.org проверен 5 окт. 2026 г.
Уязвимости
- Критич. 9.3
CVE-2026-57739без авторизации≤ 10.11.0
WordPress AcyMailing SMTP Newsletter plugin <= 10.11.0 - SQL Injection vulnerability
- Критич. 9.0
CVE-2026-94389без авторизации≤ 11.0.5
WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Remote Code Execution (RCE) vulnerability
- Высокий 8.8
CVE-2026-15426подписчик+≤ 10.11.1
AcyMailing <= 10.11.1 - Authenticated (Subscriber+) Missing Authorization to Account Takeover via Notification Template Update
- Высокий 8.8
CVE-2026-5200подписчик+≤ 10.8.2
AcyMailing <= 10.8.2 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation via 'acymailing_router'
- Высокий 8.8
CVE-2026-3614подписчик+≤ 10.8.1
AcyMailing 9.11.0 - 10.8.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
- Высокий 8.8
CVE-2024-7384подписчик+≤ 9.7.2
AcyMailing <= 9.7.2 - Authenticated (Subscriber+) Arbitrary File Upload via acym_extractArchive Function
- Высокий 8.6
CVE-2026-95588без авторизации≤ 11.0.5
WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerability
- Высокий 7.1
CVE-2026-57741без авторизации · нужен клик≤ 10.11.0
WordPress AcyMailing SMTP Newsletter plugin <= 10.11.0 - Cross Site Scripting (XSS) vulnerability
- Высокий 7.1
CVE-2025-24617без авторизации · нужен клик≤ 9.11.1
WordPress AcyMailing Plugin < 9.11.1 - Reflected Cross Site Scripting (XSS) vulnerability
- Высокий 7.1
CVE-2026-57740нужен вход≤ 10.11.1
WordPress AcyMailing SMTP Newsletter plugin <= 10.11.1 - Broken Access Control vulnerability
- Средний 6.5
CVE-2026-28182подписчик+≤ 10.11.1
WordPress AcyMailing SMTP Newsletter plugin <= 10.11.1 - Cross Site Scripting (XSS) vulnerability
- Средний 6.5
CVE-2026-28181подписчик+≤ 10.11.1
WordPress AcyMailing SMTP Newsletter plugin <= 10.11.1 - Broken Access Control vulnerability
- Средний 6.4
CVE-2026-12170участник+≤ 10.10.2
AcyMailing <= 10.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'alignment' Attribute
- Средний 6.1
CVE-2023-41867без авторизации · нужен клик≤ 8.6.2
WordPress AcyMailing SMTP Newsletter Plugin <= 8.6.2 is vulnerable to Cross Site Scripting (XSS)
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).