Vulnerabilities in AcyMailing

4 results

Vexday analysis

AcyMailing apresenta footprint reduzido de 4 vulnerabilidades, com 1 crítica, mas nenhuma sob exploração ativa confirmada (KEV). A fraqueza dominante é validação inadequada de entrada (CWE-20), padrão típico em extensões web, sem atividade de disclosure recente que sinalize risco iminente.

CVE-2021-24288—AcyMailing < 7.5.0 - Unauthenticated Open RedirectEPSS 1.9%CVE-2023-28731CRITICALUnauthenticated RCE affecting the AcyMailing plugin for JoomlaEPSS 1.8%CVE-2023-28732MEDIUMMissing access control affecting the AcyMailing plugin for JoomlaEPSS 0.6%CVE-2023-28733HIGHStored XSS affecting the AcyMailing plugin for Joomla EPSS 0.4%