CVE-2024-3058 in ENL Newsletter Plugin
Resumen
por MITRE • 2024-04-26
El complemento de WordPress ENL Newsletter hasta la versión 1.0.1 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payload XSS Almacenado a través de un ataque CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.