Newsletters

Vulnerabilities related to Newsletters 2

• Critical 9.8 Newsletters 4.18.1以前に重大な脆弱性、更新の確認を WordPress用メール配信プラグイン Newsletters(newsletters-lite)の4.18.1以前に、外部から認証なしで悪用され得る重大な脆弱性(CVSS 9.8)が見つかりました。実際の攻撃で悪用されたという情報は、現時点では公表されていません。自社サイトで該当プラグインが入っているかを確認し、ベンダーや Patchstack の情報で修正版を確かめて更新してください。 CVE-2026-94075 Oct 24, 17:00
• Critical 9.3 Newsletters プラグインにSQLインジェクション、4.18.1以下 WordPress 用プラグイン Newsletters(newsletters-lite)の 4.18.1 以下に、ログイン不要で悪用できる SQL インジェクションの脆弱性が見つかりました。深刻度は CVSS 9.3 の「重大」です。該当する版を使っている WordPress サイトは、ベンダーの告知で修正版を確認して更新するか、使っていなければ無効化・削除してください。 CVE-2026-111402 Oct 24, 17:00