CVE-2023-28731: falha crítica em AcyMailing Newsletter Plugin for Joomla in the…
Unauthenticated RCE affecting the AcyMailing plugin for Joomla
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.8%
AnyMailing Joomla Plugin is vulnerable to unauthenticated remote code execution, when being granted access to the campaign's creation on front-office due to unrestricted file upload allowing PHP code to be injected.
This issue affects AnyMailing Joomla Plugin Enterprise in versions below 8.3.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AcyMailing · Newsletter Plugin for Joomla in the Enterprise versionCVEs relacionadas — AcyMailing Newsletter Plugin for Joomla in the…
No mesmo produto, das mais perigosas para as menos.