CVE-2026-57739

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.4%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 13 Temmuz 2026

AcyMailing Newsletter Takımının AcyMailing SMTP Bülteni acymailing'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') zafiyeti mevcuttur. Bu sorun, AcyMailing SMTP Bülteni'ni etkiler: n/a'dan <= 10.11.0'a kadar olan sürümlerde Blind SQL Enjeksiyonuna izin verir.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in AcyMailing Newsletter Team AcyMailing SMTP Newsletter acymailing allows Blind SQL Injection.This issue affects AcyMailing SMTP Newsletter: from n/a through <= 10.11.0.

Referanslar

https://patchstack.com/database/Wordpress/Plugin/acymailing/vulnerability/wordpress-acymailing-smtp-newsletter-plugin-10-10-2-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.