CVE-2021-24874 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin

Zusammenfassung

von VulDB • 15.05.2026

Das WordPress-Plugin „The Newsletter, SMTP, Email marketing and Subscribe forms“ von Sendinblue vor Version 3.1.31 maskiert die Parameter lang und pid nicht, bevor sie in Attributen zurückgegeben werden, was zu Reflected Cross-Site Scripting (XSS)-Schwachstellen führt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.01.2021
• Veröffentlichung: 14.02.2022
• Moderieren: akzeptiert
• Eintrag: VDB-193020
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00800
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24874
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24874/