CVE-2024-12323 in turboSMTP Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin WordPress turboSMTP è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro 'page' in tutte le versioni fino alla 4.6 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo un utente a compiere un'azione, come fare clic su un link mentre è effettuato l'accesso a turboSMTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.