CVE-2024-3060 in ENL Newsletter Plugin

Résumé

par VulDB • 29/05/2026

Le plugin WordPress ENL Newsletter, jusqu'à la version 1.0.1, ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une instruction SQL, permettant aux utilisateurs disposant des privilèges admin+ d'effectuer des attaques par injection SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/03/2024
• Divulgation: 26/04/2024
• Modérer: accepté
• Entrée: VDB-262085
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00512
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3060
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3060/