CVE-2023-0219 in FluentSMTP Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress FluentSMTP precedente alla versione 2.2.3 non sanifica né effettua l'escaping del contenuto delle e-mail, rendendolo vulnerabile ad attacchi di cross-site scripting (XSS) memorizzati quando un amministratore visualizza i log delle e-mail. Questo exploit richiede la presenza di altri plugin per consentire agli utenti di inviare e-mail con HTML non filtrato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.