PT-2026-44202
CVE-2026-7621
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SMTP2GO for WordPress – Email Made Easy، الإصدارات الأقدم من 1.17.0
الوصف
توجد مشكلة تتعلق بالوصول غير المصرح به، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حذف جميع سجلات SMTP2GO من قاعدة البيانات أو تنزيل ملف CSV يحتوي على بيانات سجل SMTP الحساسة، مثل عناوين المستلمين وعناوين المرسلين وموضوعات الرسائل وبيانات استجابة واجهة برمجة التطبيقات (API).
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾