CVE-2026-75872 in MailerUp
要約
〜によって VulDB • 2026年08月18日
maalfer MailerUp 1.1.3 より前のバージョンにおけるパブリック購読フォームの HTML インジェクションにより、認証されていないリモート攻撃者は、購読リクエストの first_name フィールド（ダブルオプトイン確認メールにエスケープされずに挿入される）を介して、攻撃者が指定した宛先へ、フォーム所有者の設定済み送信アイデンティティから任意の HTML を含むメッセージを送信させることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.