CVE · High

CVE-2026-119512 — Deserialization of Untrusted Data

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-119512 Deserialization of Untrusted Data Deserialización de datos no confiables Alta 8,8 < 4.18.3 4.18.3 2026-11-13 —

CVE-2026-119512 es una vulnerabilidad de tipo Deserialización de datos no confiables en el plugin de WordPress Newsletters (newsletters-lite). Las versiones anteriores a 4.18.3 están afectadas. Corregida en 4.18.3. Puntaje CVSS: 8.8 (Alta). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.