Podatności Mettle SendPortal
4 znanych podatności CVE w Mettle SendPortal, przetłumaczonych i ocenionych.
- CVE-2026-26483Średnie
Mettle SendPortal 3.0.1 i wcześniejsze zawiera podatność na trwały XSS w funkcjonalności zarządzania szablonami. Aplikacja nie sanitizuje poprawnie danych wejściowych w parametrze content endpointu /templates, co pozwala atakującemu na trwałe wstrzyknięcie złośliwego kodu JavaScript.
- CVE-2026-15192Średnie
W Mettle SendPortal do wersji 3.0.1 wykryto brak uwierzytelnienia w komponencie APIv1 Webhooks dla funkcji sendgrid/postmark/postal/mailjet. Luka umożliwia zdalne wykorzystanie bez autoryzacji, a szczegóły ataku zostały ujawnione publicznie.
- CVE-2026-15191Średnie
W Mettle SendPortal do wersji 3.0.1 wykryto podatność w punkcie końcowym tworzenia kampanii. Nieznany kod w pliku CampaignStoreRequest.php umożliwia zdalne obejście autoryzacji. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10234Niskie
Nieznana część pliku /webview/ w komponencie Campaign Handler w Mettle sendportal do wersji 3.0.1 jest podatna na atak XSS poprzez manipulację argumentem content. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.