Vulnerabilidades en AcyMailing Newsletter Team

6 resultados

Análisis Vexday

AcyMailing Newsletter Team apresenta 6 vulnerabilidades conhecidas, com 4 publicadas nos últimos 90 dias, indicando atividade recente na superfície de ataque. Nenhuma vulnerabilidade está sob exploração ativa no momento (KEV zerado), mas a presença de uma falha crítica e a predominância de CWE-79 (XSS) sugerem risco de injeção de código no frontend. O padrão de divulgação concentrado em Q recente recomenda monitoramento contínuo e priorização de patches.

CVE-2023-41867HIGHWordPress AcyMailing SMTP Newsletter Plugin <= 8.6.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.3%CVE-2026-57739CRITICALWordPress AcyMailing SMTP Newsletter plugin <= 10.11.0 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-24617HIGHWordPress AcyMailing Plugin < 9.11.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-57740HIGHWordPress AcyMailing SMTP Newsletter plugin <= 10.11.1 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-57741HIGHWordPress AcyMailing SMTP Newsletter plugin <= 10.11.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-65448MEDIUMWordPress Anti Spam and list cleaner – AcyChecker plugin <= 1.8.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%