CVE-2025-0953 in SMTP for Sendinblue Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin per WordPress SMTP di Sendinblue – YaySMTP è vulnerabile ad Stored Cross-Site Scripting nelle versioni fino alla 1.1.1, incluse, a causa di un'insufficiente sanitizzazione degli input e dell'escaping in output. Ciò consente agli attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.