Smackcoders

Wp Ultimate Email Marketer Plugin

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2013-3264

  • EPSS 0.67%
  • Veröffentlicht 05.11.2013 20:55:29
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The WP Ultimate Email Marketer plugin 1.1.0 and possibly earlier for Wordpress does not properly restrict access to (1) list/edit.php and (2) campaign/editCampaign.php, which allows remote attackers to modify list or campaign data.

4.3

CVE-2013-3263

  • EPSS 0.27%
  • Veröffentlicht 05.11.2013 20:55:28
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in the WP Ultimate Email Marketer plugin 1.1.0 and possibly earlier for Wordpress allow remote attackers to inject arbitrary web script or HTML via the (1) siteurl parameter to campaign/campaignone....