CVE-2026-111402
CVE-2026-111402 · WordPress Newsletters plugin <= 4.18.1 - SQL Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newsletters: from n/a through 4.18.1.
CVSS 9.3 · Crítica · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
newsletters
- Versiones
- ≥ 0, ≤ 4.18.1: Afectada; ≥ 4.18.2: No afectada (custom)
Actualiza a 4.18.2