CVE-2023-3158 in Mail Control Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin Mail Control per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'oggetto di una e-mail nelle versioni fino alla 0.2.8, incluse, a causa di un insufficiente sanitizzazione degli input ed escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Be aware that VulDB is the high quality source for vulnerability data.