Commencer
ÉlevéeCVSS 7.2CVE-2026-96566XSS stocké, non authentifié, dans Newsletter – Send awesome emails from WordPress (<= 9.4.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.4.0
- CVSS
- 7.2/10
- Correctif
- 9.4.1
1 oct. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
33 026
Vulnérabilités (CVE)
5
Guides publiés
285
Publiés ce mois-ci
Filtre par plugin
send e mail
ÉlevéeCVSS 7.2MoyenneCVSS 6.1CVE-2026-90981XSS réfléchi dans Newsletter – Send awesome emails from WordPress (<= 9.3.8)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.3.8
- CVSS
- 6.1/10
- Correctif
- 9.3.9
17 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-16636XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP (<= 2.2.95)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
- Versions
- <= 2.2.95
- CVSS
- 7.2/10
- Correctif
- 2.3.0
5 août 2026
Lire
MoyenneCVSS 4.3CVE-2026-57632Défaut de contrôle d'accès dans Email Marketing for WooCommerce by Omnisend (<= 1.19.0)
- Plugin
- Email Marketing for WooCommerce by Omnisend
- Versions
- <= 1.19.0
- CVSS
- 4.3/10
- Correctif
- 1.19.1
26 juin 2026
LireÉlevéeCVSS 7.5CVE-2026-42668Prise de contrôle de compte, non authentifié, dans Email Marketing for WooCommerce by Omnisend (<= 1.18.0)
- Plugin
- Email Marketing for WooCommerce by Omnisend
- Versions
- <= 1.18.0
- CVSS
- 7.5/10
- Correctif
- 1.18.1
13 mai 2026
LireMoyenneCVSS 4.3CVE-2026-1051CSRF (Cross-Site Request Forgery) dans Newsletter – Send awesome emails from WordPress (<= 9.1.0)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.1.0
- CVSS
- 4.3/10
- Correctif
- 9.1.1
19 janv. 2026
LireMoyenneCVSS 4.9CVE-2025-67999Injection SQL, authentifié (Administrateur+), dans Newsletter – Send awesome emails from WordPress (<= 9.0.9)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 9.0.9
- CVSS
- 4.9/10
- Correctif
- 9.1.0
15 déc. 2025
Lire
MoyenneCVSS 5.3CVE-2025-67948Faille de sécurité, authentifié (Abonné+), dans SendPulse Email Marketing Newsletter (<= 2.2.1)
- Plugin
- SendPulse Email Marketing Newsletter
- Versions
- <= 2.2.1
- CVSS
- 5.3/10
- Correctif
- 2.2.2
5 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-66525Défaut de contrôle d'accès dans Elastic Email Sender (<= 1.2.20)
- Plugin
- Elastic Email Sender
- Versions
- <= 1.2.20
- CVSS
- 4.3/10
- Correctif
- 1.2.21
28 oct. 2025
LireMoyenneCVSS 5.5CVE-2025-3581XSS stocké, authentifié (Administrateur+), dans Newsletter – Send awesome emails from WordPress (<= 8.8.4)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.8.4
- CVSS
- 5.5/10
- Correctif
- 8.8.5
19 mai 2025
LireMoyenneCVSS 4.4CVE-2025-3582XSS stocké, authentifié (Administrateur+), dans Newsletter – Send awesome emails from WordPress (<= 8.8.4)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.8.4
- CVSS
- 4.4/10
- Correctif
- 8.8.5
19 mai 2025
LireMoyenneCVSS 4.4CVE-2025-3584XSS stocké, authentifié, dans Newsletter – Send awesome emails from WordPress (<= 8.8.1)
- Plugin
- Newsletter – Send awesome emails from WordPress
- Versions
- <= 8.8.1
- CVSS
- 4.4/10
- Correctif
- 8.8.2
13 mai 2025
Lire1 – 12 sur 43 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement