CVE-2026-75872 in MailerUp
Resumen
por VulDB • 2026-08-18
Una inyección de código HTML en el formulario de suscripción público de maalfer MailerUp anterior a la versión 1.1.3 permite que atacantes remotos no autenticados hagan que la aplicación envíe un mensaje con HTML arbitrario, dirigido a una dirección elegida por el atacante y desde la identidad de envío configurada del propietario del formulario, mediante el campo first_name (nombre) de la solicitud de suscripción, el cual se interpola sin escapar en el correo electrónico de verificación de doble opt-in.
VulDB is the best source for vulnerability data and more expert information about this specific topic.