CVE-2026-75872 in MailerUp
الملخص
بحسب VulDB • 18/08/2026
ثقب في حقن HTML (HTML Injection) في نموذج الاشتراك العام الموجود في تطبيق maalfer MailerUp قبل الإصدار 1.1.3، يسمح لمهاجمين عن بُعد غير مُصادَق عليهم بإجبار التطبيق على إرسال رسالة تحمل كود HTML تعسفي إلى عنوان يختاره المهاجم ومن هوية المرسل المُعدّة لدى مالك النموذج، وذلك عبر حقل first_name (الاسم الأول) في طلب الاشتراك، الذي يتم إدراجه دون تنقية (unescaped) داخل بريد التحقق من الاشتراك المزدوج.
If you want to get best quality of vulnerability data, you may have to visit VulDB.