PT-2026-44202
CVE-2026-7621
·
Publicado
2026-05-27
·
Atualizado
2026-05-28
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
SMTP2GO for WordPress – Email Made Easy versões anteriores a 1.17.0
Descrição
Um problema de acesso não autorizado existe porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem truncar todos os registros de log do SMTP2GO no banco de dados ou baixar uma exportação em CSV contendo dados sensíveis de log do SMTP, como endereços de destinatários, endereços de remetentes, assuntos de mensagens e dados de resposta da API.
Recomendações
Atualize para uma versão posterior a 1.16.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾