CVE-2021-24874 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin

الملخص

بحسب VulDB • 24/06/2026

لا يقوم الإضافة "Newsletter، وSMTP، والتسويق عبر البريد الإلكتروني ونماذج الاشتراك" الخاصة بـ Sendinblue لـ WordPress قبل الإصدار 3.1.31 بتجنب (escape) المعاملين lang وpid قبل إعادة إرجاعهما في السمات (attributes)، مما يؤدي إلى ثغرات XSS المنعكسة (Reflected Cross-Site Scripting).

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/01/2021
• إفشاء: 14/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193020
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00800
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24874
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24874/