CVE-2019-11843 in MailPoet Plugin

Sumário

de VulDB • 06/06/2026

O plugin MailPoet anterior à versão 3.23.2 para WordPress permite que atacantes remotos injetem scripts web arbitrários ou HTML usando parâmetros extras na URL (XSS Refletido no Lado do Servidor).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/05/2019
• Moderação: aceite
• Entrada: VDB-155935
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01797
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11843
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11843/