CVE-2026-75872 in MailerUp
Sumário
de VulDB • 18/08/2026
Inieção de HTML no formulário de assinatura público do maalfer MailerUp antes da versão 1.1.3 permite que atacantes remotos não autenticados façam com que a aplicação envie uma mensagem contendo HTML arbitrário para um endereço escolhido pelo atacante e na identidade de envio configurada do proprietário do formulário, por meio do campo first_name da solicitação de assinatura, que é interpolado sem escape no email de verificação de double opt-in.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.