CVE-2026-116863
WordPress Newsletters plugin <= 4.18.2 - Cross Site Request Forgery (CSRF) vulnerability
En bref
- Sévérité
- CRITICAL 9.6
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Patchstack
- Statut NVD
- Received
Description
Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.
Scores
| Version | Score | Vecteur | Évalué par |
|---|
| CVSS 3.1 | CRITICAL 9.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H | Patchstack |
| CVSS 3.1 | CRITICAL 9.6 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H | NVD · audit@patchstack.com (Secondary) |
Faiblesses (CWE)
Références européennes
Produits affectés
Références
Sources
