CVE-2026-16269

4.8 Moyenne

Publiée le 08/08/2026 à 09:17 · Modifiée le 26/08/2026 à 18:31 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Newsletters WordPress plugin before 4.16 does not strictly compare its API authentication key, allowing unauthenticated attackers to bypass the API authentication via type juggling and perform privileged actions such as modifying subscriber records and sending emails, when the optional API has been enabled.

Traduire en français

Produits concernés

Unknown Newsletters

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.8 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-287

Références

https://wpscan.com/vulnerability/8b09afba-16a5-4d6c-9e85-84433a3c0d66/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories