Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en newsletters-lite (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-12583. La corrección oficial está indicada a partir de la versión 4.15.
Fuente base de datos: Wordfence Intelligence
Newsletters <= 4.14 - Unauthenticated PHP Object Injection en Newsletters Lite (vulnerabilidad) - version 4.15
PLUGIN
HIGH
CVE-2026-12583
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente newsletters-lite está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
persian-elementor
Persian Elementor (المنتور فارسی) <= 2.8.1 - Unauthenticated Price Manipulation via ZarinPal Widget
CRITICAL
PLUGIN
advanced-responsive-video-embedder
Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … 10.8.7 - Unauthenticated Authentication Bypass via Hardcoded Backdoor in '_wplogin' Parameter
CRITICAL
PLUGIN
meta-box-aio
Meta Box AIO <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'rwmb_frontend_field_object_id' Parameter
MEDIUM
PLUGIN
klubraum-membership-request
Klubraum Membership Request <= 1.1.0 - Missing Authorization to Unauthenticated Arbitrary Plugin Settings Update
MEDIUM
PLUGIN
newsletters-lite
Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Shortcode Attribute
MEDIUM
PLUGIN
newsletters-lite
Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'target' Shortcode Attribute
MEDIUM
PLUGIN
exclusive-addons-for-elementor
Exclusive Addons Elementor <= 2.8.0 - Unauthenticated Information Exposure
MEDIUM
PLUGIN
pdfdraft
PDFDraft <= 1.1.0 - Missing Authorization to Unauthenticated Sensitive PDF Disclosure via 'slug' Parameter
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto