CVE-2013-10028 in EELV Newsletter Plugin

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện một lỗ hổng trong Plugin EELV Newsletter 2.x trên WordPress. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng. Hàm style_newsletter trong file lettreinfo.php chịu ảnh hưởng bởi vấn đề này. Việc thao túng đối số email dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Tên của bản vá là 3339b42316c5edf73e56eb209b6a3bb3e868d6ed. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-230660.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Đặt trước: 03/06/2023
• Tiết lộ: 04/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230660
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00546
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10028
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10028/