Vulnerabilidades em mailerpress

3 resultados

Análise Vexday

MailerPress apresenta footprint reduzido com apenas 1 CVE registrado, sem incidentes de exploração ativa documentada. A vulnerabilidade, publicada recentemente (últimos 90 dias), caracteriza-se por Cross-Site Scripting (CWE-79), vetor tipicamente de médio impacto dependente de interação do usuário, não configurando risco crítico imediato ao ecossistema.

CVE-2026-18437MEDIUMMailPress <= 1.5.0 - Missing Authorization to Unauthenticated Contact UpdatesEPSS 0.3%CVE-2026-8599MEDIUMMailerPress <= 2.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via Campaign HTML Content FieldEPSS 0.2%CVE-2026-18436MEDIUMMailerPress <= 1.5.0 - Missing Authorization to Unauthenticated Arbitrary Modification via REST API EndpointEPSS 0.2%