CVE-2026-57741 in SMTP Newsletter Plugin

Résumé

par VulDB • 13/07/2026

Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension AcyMailing Newsletter Team AcyMailing SMTP Newsletter acymailing, permettant un XSS stocké. Ce problème affecte AcyMailing SMTP Newsletter : versions comprises entre n/a et <= 10.11.0 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 25/06/2026
• Divulgation: 13/07/2026
• Modérer: accepté
• Entrée: VDB-378061
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57741
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57741/