CVE-2026-39530criticalCWE-89

CVE-2026-39530: fallo crítico en SpeakOut! Email Petitions

WordPress SpeakOut! Email Petitions plugin <= 4.6.5 - SQL Injection vulnerability

Publicada el 15 jun 2026 · Actualizada el 16 jun 2026

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.4%

probabilidad de explotación

0.4%top 67% de las CVE

explotación observada

noninguna fuente lo reporta

Unauthenticated SQL Injection in SpeakOut! Email Petitions <= 4.6.5 versions.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Productos afectados

Referencias