CVE-2023-2472 in Newsletter, SMTP, Email Marketing and Subscribe Forms Plugin
Сводка
по VulDB • 28.07.2026
Плагин для WordPress «The Newsletter, SMTP, Email marketing и Subscribe forms» от Sendinblue до версии 3.1.61 не осуществляет санитизацию и экранирование параметра перед его выводом обратно в административной панели при условии одновременного использования и настройки плагина WPML, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.