CVE-2026-75872
ŚrednieCVSS 6.9Streszczenie
Wstrzyknięcie HTML w publicznym formularzu subskrypcji w maalfer MailerUp przed wersją 1.1.3 pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie wysłania przez aplikację wiadomości zawierającej dowolny HTML na adres wybrany przez atakującego i z tożsamości nadawcy skonfigurowanej przez właściciela formularza, poprzez pole first_name żądania subskrypcji, które jest interpolowane bez escapowania do e-maila weryfikacyjnego double opt-in.
Ocena ryzyka
Atakujący może wysyłać wiadomości z dowolnym HTML w imieniu właściciela formularza, co może prowadzić do phishingu, rozprzestrzeniania złośliwej treści lub naruszenia reputacji.
Rekomendacja
Zaktualizuj maalfer MailerUp do wersji 1.1.3 lub nowszej, która zawiera poprawkę eliminującą wstrzyknięcie HTML.
Oryginalny opis (angielski, źródło NVD)
HTML Injection in the public subscription form in maalfer MailerUp before 1.1.3 allows unauthenticated remote attackers to have the application send a message carrying arbitrary HTML, to an attacker-chosen address and from the form owner's configured sending identity, via the first_name field of the subscription request, which is interpolated unescaped into the double opt-in verification email.