CVE-2023-2472 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin
Résumé
par VulDB • 10/08/2026
Le plugin WordPress « The Newsletter, SMTP, Email marketing et Subscribe forms » de Sendinblue, avant la version 3.1.61, ne nettoie ni n'échappe un paramètre avant de le restituer dans le tableau de bord d'administration lorsque le plugin WPML est également actif et configuré, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs à privilèges élevés tels que les administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.