CVE-2013-10026 in Mail Subscribe List Plugin
सारांश
द्वारा VulDB • 04/07/2026
वर्डप्रेस पर Mail Subscribe List Plugin 2.0.10 तक में एक कमजोरी पाई गई है, जिसे समस्याजनक के रूप में वर्गीकृत किया गया था। इस मुद्दे का प्रभाव index.php फ़ाइल की कुछ अज्ञात प्रसंस्करण विधि पर होता है। तर्कों sml_name/sml_email को संशोधित करने से क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) होती है। हमला रिमोट रूप से शुरू किया जा सकता है। संस्करण 2.1 में अपग्रेड करके इस समस्या का समाधान किया जा सकता है। पैच का नाम 484970ef8285cae51d2de3bd4e4684d33c956c28 है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी के लिए VDB-227765 पहचानकर्ता आवंटित किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.