5

CVE-2013-2640

Exploit

MailUp newsletter sign-up form < 1.3.2 - Cross-Site Scripting

ajax.functions.php in the MailUp plugin before 1.3.2 for WordPress does not properly restrict access to unspecified Ajax functions, which allows remote attackers to modify plugin settings and conduct cross-site scripting (XSS) attacks via unspecified vectors related to "formData=save" requests, a different version than CVE-2013-0731.
Mögliche Gegenmaßnahme
MailUp newsletter sign-up form: Update to version 1.3.2, or a newer patched version
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt MailUp newsletter sign-up form
Version [*, 1.3.2)
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mailup ≫ Wp-mailup Version <= 1.3.1
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.0.0
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.1.0
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.1.1
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.1.2
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.1.3
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.2
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.3
   Wordpress ≫ Wordpress Version-
Mailup ≫ Wp-mailup Version1.21
   Wordpress ≫ Wordpress Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.39% 0.571
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.