CVE-2018-1002009 in Arigato Autoresponder

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di tipo Reflected Cross-Site Scripting (XSS) in WordPress Arigato Autoresponder e News letter v2.5.1.8. Questa vulnerabilità richiede privilegi amministrativi per essere sfruttata. È stata rilevata una vulnerabilità XSS nel file unsubscribe.html.php alla riga 3, tramite richiesta GET al parametro email.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2018
• Divulgazione: 03/12/2018
• Moderazione: accettato
• Voce: VDB-127394
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.8 (NVD)
• EPSS: 0.02604
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1002009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1002009
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1002009/