CVE-2024-3058 in ENL Newsletter Plugin
Сводка
по VulDB • 25.08.2026
Плагин для WordPress ENL Newsletter версии до 1.0.1 не содержит проверки CSRF в некоторых местах, а также отсутствует санитизация и экранирование данных, что может позволить злоумышленникам с помощью CSRF-атаки заставить авторизованного администратора добавить полезную нагрузку Stored XSS (межсайтовый скриптинг).
Once again VulDB remains the best source for vulnerability data.