SEGURIDAD DE PLUGINS
¿Es seguro Newsletters?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Newsletters — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
newsletters-lite
Estado de mantenimiento
Vulnerabilidades conocidas
46 CVEs conocidos registrados para Newsletters.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-119512 | Deserialization of Untrusted Data | Deserialización de datos no confiables | Alta 8,8 | < 4.18.3 | 4.18.3 | 2026-11-13 | — |
| CVE-2026-124265 | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,5 | < 4.18.2 | 4.18.2 | 2026-11-13 | — |
| CVE-2026-101325 | Newsletters [newsletters-lite] < 4.18.2 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 5,3 | < 4.18.2 | 4.18.2 | 2026-10-27 | — |
| CVE-2026-111402 | Newsletters [newsletters-lite] < 4.18.2 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 4.18.2 | 4.18.2 | 2026-10-24 | — |
| CVE-2026-94075 | Newsletters [newsletters-lite] < 4.18.2 | — | Crítica 9,8 | < 4.18.2 | 4.18.2 | 2026-10-24 | — |
| — | Newsletters [newsletters-lite] <= 4.18.3 (unfixed) | — | Crítica 9,6 | < 4.18.3 | 4.18.3 | 2026-10-22 | — |
| CVE-2026-16264 | Newsletters [newsletters-lite] < 4.18.1 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | < 4.18.1 | 4.18.1 | 2026-09-17 | — |
| CVE-2026-17520 | Newsletters [newsletters-lite] < 4.17 | Fortaleza de cifrado inadecuada | Media 4,8 | < 4.17 | 4.17 | 2026-08-29 | — |
+ 49 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-66619 | Newsletters [newsletters-lite] < 4.18.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,6 | < 4.18.1 | 4.18.1 | 2026-08-29 | — |
| CVE-2026-17522 | Newsletters [newsletters-lite] < 4.17 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 4.17 | 4.17 | 2026-08-27 | — |
| CVE-2026-16269 | Newsletters [newsletters-lite] < 4.16 | Autenticación indebida | Desconocido | < 4.16 | 4.16 | 2026-08-08 | — |
| CVE-2026-16268 | Newsletters [newsletters-lite] < 4.16 | Falsificación de petición del lado del servidor (SSRF) | Desconocido | < 4.16 | 4.16 | 2026-08-06 | — |
| CVE-2026-16267 | Newsletters [newsletters-lite] < 4.16 | Deserialización de datos no confiables | Desconocido | < 4.16 | 4.16 | 2026-08-03 | — |
| CVE-2026-75908 | Newsletters [newsletters-lite] < 4.18 | Falta de control de autorización | Media 4,3 | < 4.18 | 4.18 | 2026-08-03 | — |
| CVE-2026-12939 | Newsletters [newsletters-lite] < 4.16 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.16 | 4.16 | 2026-07-28 | — |
| CVE-2026-12938 | Newsletters [newsletters-lite] < 4.16 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.16 | 4.16 | 2026-07-28 | — |
| CVE-2026-57394 | Newsletters [newsletters-lite] < 4.15 | — | Alta 7,1 | < 4.15 | 4.15 | 2026-07-08 | — |
| CVE-2026-57645 | Newsletters [newsletters-lite] < 4.14 | Falta de control de autorización | Alta 8,1 | < 4.14 | 4.14 | 2026-06-26 | — |
| CVE-2026-12583 | Newsletters [newsletters-lite] < 4.15 | Deserialización de datos no confiables | Desconocido | < 4.15 | 4.15 | 2026-06-23 | — |
| CVE-2026-54840 | Newsletters [newsletters-lite] < 4.14 | Falta de control de autorización | Alta 7,3 | < 4.14 | 4.14 | 2026-06-18 | — |
| CVE-2026-3018 | Newsletters [newsletters-lite] < 4.14 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 4.14 | 4.14 | 2026-06-09 | — |
| CVE-2025-67911 | Newsletters [newsletters-lite] < 4.12 | Deserialización de datos no confiables | Crítica 9,8 | < 4.12 | 4.12 | 2025-12-31 | — |
| CVE-2025-69020 | Newsletters [newsletters-lite] < 4.13 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 4.13 | 4.13 | 2025-12-28 | — |
| CVE-2025-54034 | Newsletters [newsletters-lite] < 4.11 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 7,5 | < 4.11 | 4.11 | 2025-07-29 | — |
| CVE-2025-54035 | Newsletters [newsletters-lite] < 4.11 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 4.11 | 4.11 | 2025-07-16 | — |
| CVE-2025-30921 | Newsletters [newsletters-lite] < 4.9.9.8 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,6 | < 4.9.9.8 | 4.9.9.8 | 2025-03-27 | — |
| CVE-2024-13739 | Newsletters [newsletters-lite] < 4.9.9.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 4.9.9.8 | 4.9.9.8 | 2025-03-21 | — |
| CVE-2025-24599 | Newsletters [newsletters-lite] < 4.9.9.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 4.9.9.7 | 4.9.9.7 | 2024-12-26 | — |
| CVE-2024-10181 | Newsletters [newsletters-lite] < 4.9.9.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.9.9.5 | 4.9.9.5 | 2024-10-28 | — |
| CVE-2024-47346 | Newsletters [newsletters-lite] < 4.9.9.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 4.9.9.2 | 4.9.9.2 | 2024-09-27 | — |
| CVE-2024-8247 | Newsletters [newsletters-lite] < 4.9.9.3 | Gestión incorrecta de privilegios | Alta 8,8 | < 4.9.9.3 | 4.9.9.3 | 2024-09-05 | — |
| CVE-2024-43279 | Newsletters [newsletters-lite] < 4.9.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 4.9.9 | 4.9.9 | 2024-08-16 | — |
| CVE-2024-7411 | Newsletters [newsletters-lite] < 4.9.9.1 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 4.9.9.1 | 4.9.9.1 | 2024-08-14 | — |
| CVE-2024-37227 | Newsletters [newsletters-lite] < 4.9.8 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 4.9.8 | 4.9.8 | 2024-06-21 | — |
| CVE-2024-35718 | Newsletters [newsletters-lite] < 4.9.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 4.9.6 | 4.9.6 | 2024-06-06 | — |
| CVE-2024-32954 | Newsletters [newsletters-lite] < 4.9.6 | Carga de archivos sin restricción de tipo peligroso | Crítica 9,1 | < 4.9.6 | 4.9.6 | 2024-04-22 | — |
| CVE-2024-32953 | Newsletters [newsletters-lite] < 4.9.6 | Inserción de información sensible en un archivo de registro (log) | Alta 7,5 | < 4.9.6 | 4.9.6 | 2024-04-22 | — |
| CVE-2023-4797 | Newsletters [newsletters-lite] < 4.9.3 | Neutralización incorrecta de elementos especiales en un comando (inyección de comandos) | Alta 7,2 | < 4.9.3 | 4.9.3 | 2023-10-05 | — |
| CVE-2023-30478 | Newsletters [newsletters-lite] < 4.9.9 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 4.9.9 | 4.9.9 | 2023-04-13 | — |
| — | Newsletters [newsletters-lite] < 4.6.18 | — | Desconocido | < 4.6.18 | 4.6.18 | 2019-07-11 | — |
| CVE-2019-14788 | Newsletters [newsletters-lite] < 4.6.19 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,8 | < 4.6.19 | 4.6.19 | 2019-07-01 | — |
| CVE-2019-14787, CVE-2019-14788 | Newsletters [newsletters-lite] < 4.6.19 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.6.19 | 4.6.19 | 2019-07-01 | — |
| CVE-2018-20987 | Newsletters [newsletters-lite] < 4.6.8.6 | Deserialización de datos no confiables | Crítica 9,8 | < 4.6.8.6 | 4.6.8.6 | 2018-03-12 | — |
| — | Newsletters [newsletters-lite] < 4.6.5 | — | Desconocido | < 4.6.5 | 4.6.5 | 2017-05-29 | — |
| — | Newsletters [newsletters-lite] < 4.6.5 | — | Desconocido | < 4.6.5 | 4.6.5 | 2017-05-29 | — |
| — | Newsletters [newsletters-lite] < 4.6.5.3 | — | Desconocido | < 4.6.5.3 | 4.6.5.3 | 2017-05-29 | — |
| — | Newsletters [newsletters-lite] < 4.6.4.3 | — | Desconocido | < 4.6.4.3 | 4.6.4.3 | 2017-05-29 | — |
| — | Newsletters [newsletters-lite] < 4.9.9.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 4.9.9.8 | 4.9.9.8 | 0000-00-00 | — |
| — | Newsletters [newsletters-lite] < 4.9.9.9 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 4.9.9.9 | 4.9.9.9 | 0000-00-00 | — |
| — | Newsletters [newsletters-lite] < 4.10 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 7,2 | < 4.10 | 4.10 | 0000-00-00 | — |
| CVE-2026-122063 | Newsletters [newsletters-lite] < 4.18.3 | Improper Neutralization of Special Elements used in an SQL Command | Media 6,5 | < 4.18.3 | 4.18.3 | 0000-00-00 | — |
| — | Newsletters [newsletters-lite] < 4.6.5 | — | Desconocido | < 4.6.5 | 4.6.5 | — | — |
| — | Tribulant Newsletters < 4.6.5 – Multiple Vulnerabilities | — | Desconocido | < 4.6.5 | 4.6.5 | — | — |
| CVE-2025-2009 | Newsletters < 4.9.9.8 - Unauthenticated Stored Cross-Site Scripting | — | Desconocido | < 4.9.9.8 | 4.9.9.8 | — | — |
| CVE-2025-3107 | Newsletters < 4.9.9.9 - Authenticated (Contributor+) SQL Injection orderby Parameter | — | Desconocido | < 4.9.9.9 | 4.9.9.9 | — | — |
| CVE-2025-4857 | Newsletters < 4.10 - Authenticated (Administrator+) Local File Inclusion | — | Desconocido | < 4.10 | 4.10 | — | — |
| CVE-2026-116863 | Newsletters <= 4.18.2 - Cross-Site Request Forgery | — | Desconocido | no especificado | sin corrección registrada | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.