CVE-2025-14887

Nome do Software Vulnerável e Versões Afetadas twinklesmtp – Plugin Email Service Provider For WordPress versões até e incluindo a 1.03

Descrição O plugin twinklesmtp – Email Service Provider For WordPress para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de remetente do plugin. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e instalações onde o unfiltered html foi desativado.

Recomendações Atualize o plugin twinklesmtp – Email Service Provider For WordPress para uma versão posterior à 1.03.