Email-subscriber Project

Email-subscriber

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-24556

Exploit
  • EPSS 1.32%
  • Veröffentlicht 23.08.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:17

The kento_email_subscriber_ajax AJAX action of the Email Subscriber WordPress plugin through 1.1, does not properly sanitise, validate and escape the submitted subscribe_email and subscribe_name POST parameters, inserting them in the DB and then outp...