Vulnerabilidades em newsletter2go

2 resultados

Análise Vexday

Newsletter2go apresenta footprint reduzido com apenas 2 vulnerabilidades catalogadas e nenhuma sob exploração ativa. Ambas as falhas relacionam-se a controle de acesso inadequado (CWE-862), risco moderado que afeta autorização de recursos; não há registros de atividade crítica ou exploração recente.

CVE-2024-12618MEDIUMNewsletter2Go <= 4.0.14 - Missing Authorization to Authenticated (Subscriber+) Style ResetEPSS 0.3%CVE-2024-1328MEDIUMNewsletter2Go <= 4.0.14 - Authenticated(Subscriber+) Stored Cross-Site Scripting via styleEPSS 0.3%