CVE-2021-24288: falha em AcyMailing Newsletter via SMTP, Sendinblue…
AcyMailing < 7.5.0 - Unauthenticated Open Redirect
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Newsletter via SMTP, Sendinblue, Sendgrid, Mailgun - AcyMailing SMTP Newsletter
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 1.9%
When subscribing using AcyMailing, the 'redirect' parameter isn't properly sanitized. Turning the request from POST to GET, an attacker can craft a link containing a potentially malicious landing page and send it to the victim.