ÉlevéeCVSS 7.5CVE-2026-3018Injection SQL, non authentifié, dans Newsletters (<= 4.13)
- Plugin
- Newsletters
- Versions
- <= 4.13
- CVSS
- 7.5/10
- Correctif
- 4.14
9 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5000
Vulnérabilités (CVE)
1
Guides publiés
267
Publiés ce mois-ci
Filtre par plugin
newsletters
ÉlevéeCVSS 7.5
MoyenneCVSS 4.9CVE-2026-7618Injection SQL, authentifié (Administrateur+), dans EnvíaloSimple: Email Marketing y Newsletters (<= 2.4.5)
- Plugin
- EnvíaloSimple: Email Marketing y Newsletters
- Versions
- <= 2.4.5
- CVSS
- 4.9/10
- Correctif
- Aucun
26 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-40793Défaut de contrôle d'accès dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.4.1)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 4.4.1
- CVSS
- 4.3/10
- Correctif
- 4.4.1
24 avr. 2026
LireÉlevéeCVSS 8.1CVE-2026-40727Suppression de fichier arbitraire, authentifié, dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.4)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 4.4
- CVSS
- 8.1/10
- Correctif
- 4.4.1
16 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-3475Faille de sécurité, non authentifié, dans Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation (<= 1.1.7)
- Plugin
- Instant Popup Builder – Powerful Popup Maker for Opt-ins, Email Newsletters & Lead Generation
- Versions
- <= 1.1.7
- CVSS
- 5.3/10
- Correctif
- 1.1.8
18 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-1651Injection SQL, authentifié (Abonné+), dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.9.16)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.9.16
- CVSS
- 6.5/10
- Correctif
- 5.9.17
3 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-24944Défaut de contrôle d'accès dans Subscribe2 – Form, Email Subscribers & Newsletters (<= 10.44)
- Plugin
- Subscribe2 – Form, Email Subscribers & Newsletters
- Versions
- <= 10.44
- CVSS
- 5.3/10
- Correctif
- 10.45
3 févr. 2026
LireÉlevéeCVSS 8.1CVE-2025-67911Injection d'objet PHP, non authentifié, dans Newsletters (<= 4.11)
- Plugin
- Newsletters
- Versions
- <= 4.11
- CVSS
- 8.1/10
- Correctif
- 4.12
31 déc. 2025
LireMoyenneCVSS 6.4CVE-2025-69020XSS stocké, authentifié (Contributeur+), dans Newsletters (<= 4.12)
- Plugin
- Newsletters
- Versions
- <= 4.12
- CVSS
- 6.4/10
- Correctif
- 4.13
28 déc. 2025
LireMoyenneCVSS 5.3CVE-2025-12348Faille de sécurité, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.9.10)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.9.10
- CVSS
- 5.3/10
- Correctif
- 5.9.11
11 déc. 2025
LireMoyenneCVSS 4.9CVE-2025-12750Injection SQL, authentifié, dans Groundhogg — CRM, Newsletters, and Marketing Automation (<= 4.2.6.1)
- Plugin
- Groundhogg — CRM, Newsletters, and Marketing Automation
- Versions
- <= 4.2.6.1
- CVSS
- 4.9/10
- Correctif
- 4.2.7
20 nov. 2025
LireMoyenneCVSS 5.3CVE-2025-12349Faille de sécurité, non authentifié, dans Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress (<= 5.9.10)
- Plugin
- Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress
- Versions
- <= 5.9.10
- CVSS
- 5.3/10
- Correctif
- 5.9.11
18 nov. 2025
Lire1 – 12 sur 14 articles