Inyección SQL Basada en Tiempo en SendPress Newsletters(CVE-2026-93855)

Vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'subscriberid' debido a un escape insuficiente en las consultas.

Vector de ataque:AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N (Red/Remoto - Blind SQLi)

Impacto:Inyección SQL ciega que permite exfiltrar información sensible de la base de datos midiendo tiempos de respuesta.

Actualizar SendPress Newsletters a versión posterior a 1.26.1.20.

https://nvd.nist.gov/vuln/detail/cve-2026-93855