[monkeyvuln] / [vulnerabilidades] / plugin
Newsletter – Send awesome emails from WordPress
newsletter
alta 3media 13sin dato 17
∴ actualiza a la versión 9.3.9 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2020-35932
Authenticated PHP Object Injection
- versiones afectadas:
- < 6.8.2
- corregido en:
- 6.8.2
- publicada:
- 2021-01-01
- alta 7.6CVE-2025-67999
Authenticated (Administrator+) SQL Injection
- versiones afectadas:
- < 9.1.0
- corregido en:
- 9.1.0
- publicada:
- 2025-12-16
- alta 7.1CVE-2026-66596
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 9.3.4
- corregido en:
- 9.3.4
- publicada:
- 2026-08-19
- media 6.5CVE-2020-35933
Authenticated Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 6.8.2
- corregido en:
- 6.8.2
- publicada:
- 2021-01-01
- media 6.1CVE-2022-1756
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 7.4.5
- corregido en:
- 7.4.5
- publicada:
- 2022-06-13
- media 4.8CVE-2022-1889
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.4.6
- corregido en:
- 7.4.6
- publicada:
- 2022-06-20
- media 6.1CVE-2023-27922
Reflected Cross-Site Scripting
- versiones afectadas:
- < 7.6.9
- corregido en:
- 7.6.9
- publicada:
- 2023-03-27
- media 5.4CVE-2023-4772
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 7.9.0
- corregido en:
- 7.9.0
- publicada:
- 2023-09-07
- media 5.3CVE-2024-30522
Bypass Vulnerability
- versiones afectadas:
- < 8.2.1
- corregido en:
- 8.2.1
- publicada:
- 2024-05-17
- media 5.4CVE-2024-31434
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 8.0.7
- corregido en:
- 8.0.7
- publicada:
- 2024-04-15
- media 6.1CVE-2024-5317
Unauthenticated Stored Cross-Site Scripting via np1
- versiones afectadas:
- < 8.3.5
- corregido en:
- 8.3.5
- publicada:
- 2024-06-05
- media 4.8CVE-2025-3583
Admin+ Stored XSS
- versiones afectadas:
- < 8.7.1
- corregido en:
- 8.7.1
- publicada:
- 2025-05-05
- media 4.8CVE-2025-3584
Admin+ Stored XSS via Subscription
- versiones afectadas:
- < 8.8.2
- corregido en:
- 8.8.2
- publicada:
- 2025-05-13
- media 4.8CVE-2025-3582
Admin+ Stored XSS via Form
- versiones afectadas:
- < 8.8.5
- corregido en:
- 8.8.5
- publicada:
- 2025-05-19
- media 4.8CVE-2025-3581
Admin+ Stored XSS via Widget
- versiones afectadas:
- < 8.8.5
- corregido en:
- 8.8.5
- publicada:
- 2025-05-19
- media 6.1CVE-2026-90981
Reflected Cross-Site Scripting via 'nn' Parameter
- versiones afectadas:
- < 9.3.9
- corregido en:
- 9.3.9
- publicada:
- 2026-09-18
- sin dato
CSV Injection vulnerability
- versiones afectadas:
- < 6.5.4
- corregido en:
- 6.5.4
- publicada:
- 2021-03-16
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 6.7.7
- corregido en:
- 6.7.7
- publicada:
- 2020-07-12
- sin dato
SQL Injection
- versiones afectadas:
- < 3.0.9
- corregido en:
- 3.0.9
- publicada:
- 2015-10-18
- sin dato
Cross Site Scripting
- versiones afectadas:
- < 3.2.7
- corregido en:
- 3.2.7
- publicada:
- 2015-05-15
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 7.4.5
- corregido en:
- 7.4.5
- publicada:
- 2022-05-17
- sin dato
Open Redirection
- versiones afectadas:
- < 3.8.3
- corregido en:
- 3.8.3
- publicada:
- 2015-03-30
- sin dato
Stored Cross-Site Scripting
- versiones afectadas:
- < 6.7.7
- corregido en:
- 6.7.7
- publicada:
- 2020-07-12
- sin dato
CSV Injection
- versiones afectadas:
- < 6.5.4
- corregido en:
- 6.5.4
- publicada:
- 2020-03-16
- sin dato
Open Redirect
- versiones afectadas:
- < 3.8.3
- corregido en:
- 3.8.3
- publicada:
- 2015-03-30
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.2.7
- corregido en:
- 3.2.7
- publicada:
- 2013-05-14
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 7.6.9
- corregido en:
- 7.6.9
- publicada:
- 2023-03-29
- sin dato
Authenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 6.7.7
- corregido en:
- 6.7.7
- sin dato
Cross-Site Scripting (XSS)
- versiones afectadas:
- < 3.2.7
- corregido en:
- 3.2.7
- sin dato
Cross-Site Request Forgery
- versiones afectadas:
- < 8.0.7
- corregido en:
- 8.0.7
- publicada:
- 2024-01-10
- sin datoCVE-2026-1051
Cross-Site Request Forgery to Newsletter Unsubscription
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2026-01-19
- sin datoCVE-2026-86823
URL Redirection to Untrusted Site ('Open Redirect') en Newsletter
- versiones afectadas:
- < 9.3.7
- corregido en:
- 9.3.7
- publicada:
- 2026-09-16
- sin datoCVE-2026-86824
Inadequate Encryption Strength en Newsletter
- versiones afectadas:
- < 9.3.8
- corregido en:
- 9.3.8
- publicada:
- 2026-09-17
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]