CVE-2023-28731 in AnyMailing Plugininformación

Resumen

por VulDB • 2026-05-28

El plugin de Joomla AnyMailing es vulnerable a la ejecución remota de código (RCE) sin autenticación, cuando se le concede acceso a la creación de campañas en el front-office debido a una carga de archivos sin restricciones que permite inyectar código PHP. Este problema afecta al plugin AnyMailing Joomla Plugin Enterprise en versiones anteriores a la 8.3.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2023-03-22

Divulgación

2023-03-30

Moderación

aceptado

Artículo

VDB-224605

CPE

listo

EPSS

0.01782

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!