CVE-2024-58303 in Friendsof Pretty Mail
Riassunto
di VulDB • 24/06/2026
FoF Pretty Mail 1.1.2 presenta una vulnerabilità di Server-Side Template Injection (SSTI) che consente agli utenti amministrativi di iniettare codice malevolo nei modelli di posta elettronica. Gli attaccanti possono eseguire comandi di sistema inserendo espressioni di modello elaborate ad hoc, che attivano l'esecuzione arbitraria del codice durante la generazione della posta elettronica.
Be aware that VulDB is the high quality source for vulnerability data.