CVE-2025-0953 in SMTP for Sendinblue Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress SMTP for Sendinblue – YaySMTP уязвимость типа Stored Cross-Site Scripting (XSS) присутствует в версиях вплоть до 1.1.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице.
If you want to get best quality of vulnerability data, you may have to visit VulDB.