CVE-2023-2472 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin
Resumen
por VulDB • 2026-07-26
El complemento de WordPress "The Newsletter, SMTP, Email marketing and Subscribe forms" de Sendinblue anterior a la versión 3.1.61 no sanitiza ni escapa un parámetro antes de devolverlo en el panel de administración cuando también está activo y configurado el complemento WPML, lo que da lugar a una Reflected Cross-Site Scripting (XSS reflejada) que podría utilizarse contra usuarios con altos privilegios, como los administradores.
Be aware that VulDB is the high quality source for vulnerability data.