PT-2026-44202 · Smtp2Go+1 · Smtp2Go For Wordpress – Email Made Easy+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SMTP2GO for WordPress – Email Made Easy versões anteriores a 1.17.0
Descrição
Um problema de acesso não autorizado existe porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem truncar todos os registros de log do SMTP2GO no banco de dados ou baixar uma exportação em CSV contendo dados sensíveis de log do SMTP, como endereços de destinatários, endereços de remetentes, assuntos de mensagens e dados de resposta da API.
Recomendações
Atualize para uma versão posterior a 1.16.0.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smtp2Go For Wordpress – Email Made Easy
Smtp2Go