Newsletters

Уязвимости

• CVE-2025-67911без авторизации≤ 4.11

  WordPress Newsletters plugin <= 4.11 - PHP Object Injection vulnerability

  Критич. 9.8

• CVE-2018-20987без авторизации

  The newsletters-lite plugin before 4.6.8.6 for WordPress has PHP object injection.

  Критич. 9.8

• CVE-2024-32954высокие права≤ 4.9.5

  WordPress Newsletters plugin <= 4.9.5 - Arbitrary File Upload vulnerability

  Критич. 9.1

• CVE-2024-37227без авторизации · нужен клик≤ 4.9.7

  WordPress Newsletters plugin <= 4.9.7 - Cross Site Request Forgery (CSRF) vulnerability

  Высокий 8.8

• CVE-2023-30478без авторизации · нужен клик≤ 4.8.8

  WordPress Newsletters Plugin <= 4.8.8 is vulnerable to Cross Site Request Forgery (CSRF)

  Высокий 8.8

• CVE-2024-8247подписчик+≤ 4.9.9.2

  Newsletters <= 4.9.9.2 - Authenticated Privilege Escalation

  Высокий 8.8

• CVE-2019-14788нужен вход

  wp-admin/admin-ajax.php?action=newsletters_exportmultiple in the Tribulant Newsletters plugin before 4.6.19 for WordPress allows directory t

  Высокий 8.8

• CVE-2026-57645без авторизации · нужен клик≤ 4.13

  WordPress Newsletters plugin <= 4.13 - Broken Access Control vulnerability

  Высокий 8.1

• CVE-2026-66619админ≤ 4.18

  WordPress Newsletters plugin <= 4.18 - SQL Injection vulnerability

  Высокий 7.6

• CVE-2025-30921высокие права≤ 4.9.9.7

  WordPress Newsletters plugin <= 4.9.9.7 - SQL Injection vulnerability

  Высокий 7.6

• CVE-2026-3018без авторизации≤ 4.13

  Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parameter

  Высокий 7.5

• CVE-2025-54034без авторизации · нужен клик≤ 4.10

  WordPress Newsletters plugin <= 4.10 - Local File Inclusion vulnerability

  Высокий 7.5

• CVE-2024-32953без авторизации≤ 4.9.5

  WordPress Newsletters plugin <= 4.9.5 - Sensitive Data Exposure vulnerability

  Высокий 7.5

• CVE-2026-54840без авторизации≤ 4.13

  WordPress Newsletters plugin <= 4.13 - Broken Access Control vulnerability

  Высокий 7.3

• CVE-2025-2009без авторизации≤ 4.9.9.7

  Newsletters <= 4.9.9.7 - Unauthenticated Stored Cross-Site Scripting

  Высокий 7.2

• CVE-2025-4857админ≤ 4.9.9.9

  Newsletters <= 4.9.9.9 - Authenticated (Administrator+) Local File Inclusion

  Высокий 7.2

• CVE-2026-57394без авторизации · нужен клик≤ 4.14

  WordPress Newsletters plugin <= 4.14 - Cross Site Scripting (XSS) vulnerability

  Высокий 7.1

• CVE-2025-24599без авторизации · нужен клик≤ 4.9.9.6

  WordPress Newsletters plugin <= 4.9.9.6 - Reflected Cross Site Scripting (XSS) vulnerability

  Высокий 7.1

• CVE-2024-47346без авторизации · нужен клик≤ 4.9.9.1

  WordPress Newsletters plugin <= 4.9.9.1 - Reflected Cross Site Scripting (XSS) vulnerability

  Высокий 7.1

• CVE-2024-43279без авторизации · нужен клик≤ 4.9.8

  WordPress Newsletters plugin <= 4.9.8 - Cross Site Scripting (XSS) vulnerability

  Высокий 7.1

• CVE-2025-69020нужен вход≤ 4.12

  WordPress Newsletters plugin <= 4.12 - Cross Site Scripting (XSS) vulnerability

  Средний 6.5

• CVE-2025-3107участник+≤ 4.9.9.8

  Newsletters <= 4.9.9.8 - Authenticated (Contributor+) SQL Injection orderby Parameter

  Средний 6.5

• CVE-2026-12939участник+≤ 4.15

  Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Shortcode Attribute

  Средний 6.4

• CVE-2026-12938участник+≤ 4.15

  Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'target' Shortcode Attribute

  Средний 6.4

• CVE-2024-10181участник+≤ 4.9.9.4

  Newsletters <= 4.9.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via newsletters_video Shortcode

  Средний 6.4

• CVE-2024-13739без авторизации · нужен клик≤ 4.9.9.7

  Newsletters <= 4.9.9.7 - Reflected Cross-Site Scripting via To Parameter

  Средний 6.1

• CVE-2024-35718без авторизации · нужен клик≤ 4.9.5

  WordPress Newsletters plugin <= 4.9.5 - Reflected Cross Site Scripting (XSS) vulnerability

  Средний 6.1

• CVE-2019-14787нужен вход

  The Tribulant Newsletters plugin before 4.6.19 for WordPress allows XSS via the wp-admin/admin-ajax.php?action=newsletters_load_new_editor c

  Средний 5.4

• CVE-2024-7411без авторизации≤ 4.9.9

  Newsletters <= 4.9.9 - Unauthenticated Full Path Disclosure

  Средний 5.3

• CVE-2025-54035без авторизации · нужен клик≤ 4.10

  WordPress Newsletters plugin <= 4.10 - Cross Site Request Forgery (CSRF) Vulnerability

  Средний 4.3

• CVE-2026-75908автор+≤ 4.17

  Newsletters <= 4.17 - Missing Authorization to Authenticated (Author+) Arbitrary Modification via 'newsletters_mailinglistsroles' POST Parameter

  Средний 4.3