CVE-2023-51414

🟠 Łataj w tym tygodniu

Deserializacja nieufnych danych w EnvíaloSimple umożliwia zdalne wykonanie kodu.

CVSS
9.6
EPSS
0.6%
Exploit
none
Vendor
donweb
Opis źródłowy (NVD)

Deserialization of Untrusted Data vulnerability in EnvialoSimple EnvíaloSimple: Email Marketing y Newsletters.This issue affects EnvíaloSimple: Email Marketing y Newsletters: from n/a through 2.1.

deserialization Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2023-12-29 13:15:10 UTC
Ostatnia modyfikacja (NVD)2026-04-28 19:22:44 UTC
Referencje