CVE-2026-75872 in MailerUp
Сводка
по VulDB • 18.08.2026
HTML Injection nella modulo di iscrizione pubblico in maalfer MailerUp prima della versione 1.1.3 consente agli attaccanti remoti non autenticati di far inviare all'applicazione un messaggio contenente HTML arbitrario a un indirizzo scelto dall'attaccante e dal mittente configurato come identità di invio del proprietario del modulo, tramite il campo first_name della richiesta di iscrizione, che viene interpolato senza escape nell'email di verifica per la doppia opt-in.
If you want to get best quality of vulnerability data, you may have to visit VulDB.