Sola-newsletters Project

Sola-newsletters

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-34634

Exploit
  • EPSS 0.11%
  • Veröffentlicht 05.08.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 06:10:51

The Nifty Newsletters WordPress plugin is vulnerable to Cross-Site Request Forgery via the sola_nl_wp_head function found in the ~/sola-newsletters.php file which allows attackers to inject arbitrary web scripts, in versions up to and including 4.0.2...