CVE-2026-75872 in MailerUp
요약
\~에 의해 VulDB • 2026. 08. 18.
1.1.3 미만의 maalfer MailerUp의 공개 구독 양식에서 HTML Injection이 발생하여, 인증되지 않은 원격 공격자가 첫 번째 이름(first_name) 필드를 통해 서브스크립션 요청에 임의의 HTML을 포함하는 메시지를 공격자가 선택한 주소로, 그리고 폼 소유자의 구성된 발신 신원(from address)으로 전송할 수 있습니다. 이는 더블 옵트인(double opt-in) 확인 이메일에서 비처리된(unescaped) 상태로 삽입되기 때문에 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.