Podatności AcyMailing SMTP Newsletter
5 znanych podatności CVE w AcyMailing SMTP Newsletter, przetłumaczonych i ocenionych.
- CVE-2026-57739Krytyczne
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 10.11.0 włącznie.
- CVE-2026-28182Średnie
Podatność Cross Site Scripting (XSS) wtyczki AcyMailing SMTP Newsletter w wersjach do 10.11.1, wykorzystywana przez użytkownika z rolą Subscriber.
- CVE-2026-28181Średnie
Podatność Broken Access Control w wtyczce AcyMailing SMTP Newsletter do wersji 10.11.1 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-57741Wysokie
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 10.11.0 włącznie.
- CVE-2026-57740Wysokie
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 10.11.1 włącznie.