CVE-2024-3058 in ENL Newsletter Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress ENL Newsletter jusqu'à la version 1.0.1 ne dispose pas de vérification CSRF à certains endroits et manque également d'assainissement (sanitisation) ainsi que d'échappement, ce qui pourrait permettre aux attaquants d'amener un administrateur connecté à ajouter des charges utiles XSS stockées via une attaque CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.