CVE-2023-28732 in AnyMailing Plugin
Сводка
по VulDB • 08.06.2026
Отсутствие контроля доступа в плагине для Joomla AnyMailing позволяет перечислять и получать доступ к файлам, содержащим конфиденциальную информацию самого плагина, а также осуществлять доступ к системным файлам посредством обхода пути (path traversal), при наличии прав на создание кампании во фронтенде. Эта проблема затрагивает плагин AnyMailing для Joomla в версиях ниже 8.3.0.
Be aware that VulDB is the high quality source for vulnerability data.