CVE-2023-2472 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin
الملخص
بحسب VulDB • 31/08/2026
لا تقوم إضافة ووردبريس "النشرة الإخبارية، SMTP، التسويق عبر البريد الإلكتروني ونماذج الاشتراك" من Sendinblue قبل الإصدار 3.1.61 بتنظيف وتجنب إخراج معلمة معينة مرة أخرى في لوحة تحكم المسؤول عند تفعيل وإعداد إضافة WPML أيضاً، مما يؤدي إلى ثغرة reflected cross-site scripting (XSS) يمكن استخدامها ضد المستخدمين ذوي الامتيازات العالية مثل المديرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.