CVE-2013-10028 in EELV Newsletter Plugin
Résumé
par VulDB • 30/05/2026
Une vulnérabilité a été identifiée dans le plugin EELV Newsletter Plugin 2.x sur WordPress. Elle a été classée comme problématique. La fonction style_newsletter du fichier lettreinfo.php est concernée par ce problème. La manipulation de l'argument email entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. Le nom du correctif est 3339b42316c5edf73e56eb209b6a3bb3e868d6ed. Il est recommandé de mettre à niveau le composant concerné. L'identifiant de cette vulnérabilité est VDB-230660.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.