CVE-2013-2640

MOYENNE 5.0CVE-2013-2640 · Published 22/03/2013 · updated 16/06/2026

En bref

CVE-2013-2640 est une vulnérabilité MOYENNE (CVSS 5.0) touchant wp-mailup (mailup).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wp-mailup mailup	`= 1.0.0= 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.2= 1.21= 1.3≤ 1.3.1`	No fix yet

Description

ajax.functions.php in the MailUp plugin before 1.3.2 for WordPress does not properly restrict access to unspecified Ajax functions, which allows remote attackers to modify plugin settings and conduct cross-site scripting (XSS) attacks via unspecified vectors related to "formData=save" requests, a different version than CVE-2013-0731.

References

osvdb.org/91274
plugins.trac.wordpress.org/changeset · Exploit
secunia.com/advisories/51917 · Vendor Advisory
wordpress.org/extend/plugins/wp-mailup/changelog

Autres vulnérabilités de wp-mailup

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free