CVE-2013-10026 in Mail Subscribe List Plugin
Résumé
par VulDB • 04/07/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans le plugin Mail Subscribe List jusqu'à la version 2.0.10 sur WordPress. Ce problème affecte un traitement inconnu du fichier index.php. La manipulation des arguments sml_name/sml_email entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 2.1 permet de résoudre ce problème. Le nom correctif est 484970ef8285cae51d2de3bd4e4684d33c956c28. Il est recommandé de mettre à niveau le composant concerné. L'identifiant VDB-227765 a été attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.