PT-2026-29181
CVE-2026-4020
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gravity SMTP الأقدم من 2.1.5
الوصف
يوجد ثغرة في المكون الإضافي Gravity SMTP لـ WordPress تؤدي إلى تسرب المعلومات، وتؤثر على ما يقرب من 100,000 موقع. تنشأ المشكلة من نقطة نهاية واجهة برمجة تطبيقات REST مسجلة في ’/wp-json/gravitysmtp/v1/tests/mock-data‘ حيث تُرجع الدالة
permission callback القيمة ”true“ دون شروط، مما يسمح بالوصول دون مصادقة. عندما يتم تعيين المتغير page إلى ’gravitysmtp-settings‘ عبر معلمة استعلام، تقوم الطريقة register connector data() بتعبئة بيانات الموصل الداخلية، مما يتسبب في قيام نقطة النهاية بإرجاع ملف JSON بحجم 365 كيلوبايت تقريبًا يحتوي على تقرير نظام كامل. وهذا يسمح للمهاجمين باسترداد بيانات التكوين الحساسة، بما في ذلك إصدارات PHP وWordPress، وتفاصيل خادم الويب وقاعدة البيانات، والمكونات الإضافية والسمات النشطة، وأسماء جداول قاعدة البيانات، ومفاتيح واجهة برمجة التطبيقات (API) أو رموز OAuth لخدمات مثل Amazon SES وGoogle وMailjet وResend وZoho. وقد انتشر استغلال هذه الثغرة على نطاق واسع في الواقع، حيث وردت تقارير عن أكثر من 17 مليون محاولة استغلال، مما أدى إلى وقوع حوادث تم فيها قفل حسابات البريد الإلكتروني التابعة لأطراف ثالثة أو إساءة استخدامها بسبب تسرب بيانات الاعتماد.التوصيات
قم بتحديث Gravity SMTP إلى الإصدار 2.1.5 أو أحدث.
قم بتغيير جميع مفاتيح واجهة برمجة التطبيقات (API) وكلمات المرور ورموز OAuth وبيانات اعتماد خدمة البريد الإلكتروني التي تم تكوينها في المكون الإضافي قبل التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾