Är Newsletters säkert att använda?

Newsletters har 12 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min webb är påverkad?

Kör ett gratis webbtest på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Newsletters – säkerhet & sårbarheter

4.7/5

2 000+ installationer

Newsletter plugin for WordPress to capture subscribers and send beautiful, bulk newsletter emails.

Kända sårbarheter

Kritiska / höga

2026-08-24

Senaste sårbarhet

2 000+

Aktiva installationer

Om Newsletters

WordPress-tillägget "Newsletters" – säkerhetsöversikt

Tillägget "Newsletters" är ett verktyg för att samla in prenumeranter och skicka nyhetsbrev via WordPress. Med cirka 2 000 aktiva installationer är det ett relativt litet tillägg som ger webbplatser möjlighet att hantera e-postmarknadsföring direkt från administratörspanelen.

Identifierade säkerhetsrisker

Tillägget har två kända sårbarheter – en med hög allvarlighetsgrad och en med medelhög. Den senaste sårbarheten upptäcktes så nyligen som den 31 december 2025, vilket indikerar att tillägget fortfarande är föremål för säkerhetsgranskningar.

En sårbarhet med hög allvarlighetsgrad kan potentiellt användas för att få obehörig åtkomst till webbplatsen eller känslig information. Sårbarheter med medelhög risk utgör vanligtvis mindre direkta hot men bör fortfarande tas på allvar.

Våra rekommendationer

Om du använder detta tillägg, kontrollera omedelbart att du har den senaste versionen installerad. Överväg att tillfälligt inaktivera tillägget om inga kritiska uppdateringar finns tillgängliga, särskilt om du hanterar känslig användardata.

Alternativt kan du utvärdera andra nyhetsbrevslösningar med bättre säkerhetshistorik eller etablerade tjänster som Mailchimp eller Sendinblue.

Regelbundna uppdateringar av alla WordPress-tillägg är det bästa skyddet mot säkerhetshot och bör alltid prioriteras i ditt underhållsarbete.

Använder du Newsletters?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Medel 2026-08-24 CVE-2026-75908

Newsletters <= 4.17 - Missing Authorization to Authenticated (Author+) Arbitrary Modification via 'newsletters_mailinglistsroles' POST Parameter

Påverkade versioner: < 4.18

Hög 2026-08-03 CVE-2026-16267

Newsletters <= 4.15 - Unauthenticated PHP Object Injection

Påverkade versioner: < 4.16

Hög 2026-07-30 CVE-2026-16268

Newsletters <= 4.15 - Unauthenticated Server-Side Request Forgery

Påverkade versioner: < 4.16

Medel 2026-07-28 CVE-2026-12939

Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'link' Shortcode Attribute

Påverkade versioner: < 4.16

Medel 2026-07-28 CVE-2026-12938

Newsletters <= 4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'target' Shortcode Attribute

Påverkade versioner: < 4.16

Hög 2026-07-08 CVE-2026-57394

Newsletters <= 4.14 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: < 4.15

Medel 2026-06-26 CVE-2026-57645

Newsletters <= 4.13 - Missing Authorization

Påverkade versioner: < 4.14

Hög 2026-06-23 CVE-2026-12583

Newsletters <= 4.14 - Unauthenticated PHP Object Injection

Påverkade versioner: < 4.15

Medel 2026-06-18 CVE-2026-54840

Newsletters <= 4.13 - Missing Authorization

Påverkade versioner: < 4.14

Hög 2026-06-09 CVE-2026-3018

Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parameter

Påverkade versioner: < 4.14

Hög 2025-12-31 CVE-2025-67911

Newsletters <= 4.11 - Unauthenticated PHP Object Injection

Påverkade versioner: < 4.12

Medel 2025-12-28 CVE-2025-69020

Newsletters <= 4.12 - Authenticated (Contributor+) Stored Cross-Site Scripting

Påverkade versioner: < 4.13

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Newsletters åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Behöver du hjälp med WordPress?

Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.

Hackad WordPress?

Rensning och återställning efter intrång, till fastpris.

WordPress-säkerhet

Så håller du webben skyddad, steg för steg.

WordPress-supportavtal

Vi sköter uppdateringar och sårbarhetsbevakning åt dig.

WordPress-byrå

Byrån som tar hand om din befintliga WordPress-webb.

Vanliga frågor om Newsletters

Newsletters har 12 kända sårbarheter, varav 6 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Newsletters har över 2 000 aktiva installationer på WordPress.org och ett betyg på 4.7 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.