Перейти к содержимому
Noroxi

SendPress Newsletters

sendpress · плагин

Известные уязвимости для SendPress Newsletters. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

6 известных уязвимостей

1 критичных · без входа эксплуатируется: 3 · последняя 13 июн. 2024 г.

Закрыт на wordpress.org

Удалён из каталога 28 сент. 2026 г. · причина: причина не указана. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2023-35040без авторизации≤ 1.23.11.6

    WordPress SendPress Newsletters plugin <= 1.23.11.6 - Broken Access Control vulnerability

    Критич. 9.8

  • CVE-2023-41730без авторизации · нужен клик≤ 1.22.3.31

    WordPress SendPress Newsletters Plugin <= 1.22.3.31 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2015-9448нужен вход

    The sendpress plugin before 1.2 for WordPress has SQL Injection via the wp-admin/admin.php?page=sp-queue listid parameter.

    Высокий 8.8

  • CVE-2023-47517без авторизации · нужен клик≤ 1.23.11.6

    WordPress SendPress Newsletters Plugin <= 1.23.11.6 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2023-5660участник+≤ 1.22.3.31

    SendPress Newsletters <= 1.22.3.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Средний 5.4

  • CVE-2023-41729админ≤ 1.22.3.31

    WordPress SendPress Newsletters Plugin <= 1.22.3.31 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу