0 Vulnerabilidades 10 junio, 2026 13 Min de Lectura CVE-2026-3018: Newsletters vulnerable sin autenticación CVE-2026-3018 es una inyección SQL sin autenticación en el plugin Newsletters hasta versión 4.13. CVSS 7.5: actualizá el plugin ya.