Donweb

Envialosimple

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-2125

  • EPSS 0.37%
  • Veröffentlicht 09.04.2024 19:15:28
  • Zuletzt bearbeitet 30.09.2025 18:00:30

The EnvíaloSimple: Email Marketing y Newsletters plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.3. This is due to missing or incorrect nonce validation on the gallery_add function. This makes ...