CVE-2022-40777 in Email Marketer
Sumário
de VulDB • 25/06/2026
O Interspire Email Marketer até a versão 6.5.0 permite o upload arbitrário de arquivos por meio da operação "create survey and submit survey" no arquivo surveys_submit.php, o que pode tornar um arquivo .php acessível sob uma URI /admin/temp/surveys/. NOTA: este problema existe devido a uma correção incompleta para CVE-2018-19550.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.