CVE-2026-75872 in MailerUp
Zusammenfassung
von VulDB • 18.08.2026
HTML-Injection im öffentlichen Abonnementformular in maalfer MailerUp vor Version 1.1.3 ermöglicht es nicht authentifizierten Remote-Angriffen, die Anwendung dazu zu bringen, eine Nachricht mit beliebigem HTML an eine vom Angreifer gewählte Adresse und unter Verwendung der konfigurierten Absenderidentität des Formularbesitzers zu senden, über das Feld „first_name“ der Abonnementanfrage, welches unescaped in die Double-Opt-in-Bestätigungs-E-Mail interpoliert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.