CVE-2013-10026 in Mail Subscribe List Plugin
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel plugin Mail Subscribe List fino alla versione 2.0.10 su WordPress. Questo problema riguarda un'elaborazione non nota del file index.php. La manipolazione degli argomenti sml_name/sml_email porta a cross-site scripting (XSS). L'attacco può essere avviato da remoto. Il passaggio alla versione 2.1 consente di risolvere il problema. Il nome della patch è 484970ef8285cae51d2de3bd4e4684d33c956c28. Si consiglia di aggiornare il componente interessato. L'identificativo VDB-227765 è stato assegnato a questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.