CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24923 | Brevo – Email, SMS, Web Push, Chat, and more. [mailin] < 3.1.25 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 3.1.25 | 3.1.25 | 2021-12-23 | — |
El plugin Brevo en versiones anteriores a 3.1.25 contiene una vulnerabilidad de cross-site scripting reflejado donde el parámetro sib-statistics-date no se escapa adecuadamente antes de ser renderizado en un atributo HTML, lo que permite a los atacantes inyectar scripts maliciosos a través de URLs diseñadas.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.