CVE-2019-25141criticalexplotación observadaCWE-862

CVE-2019-25141: fallo crítico en smub Easy WP SMTP – WordPress SMTP and Email…

Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Easy WP SMTP – WordPress SMTP and Email Logs: Gmail, Office 365, Outlook, Custom SMTP, and more

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 4.5%
de la publicación al arma
Publicada en NVD7 jun
VulnCheck23 jul
En resumen

El plugin Easy WP SMTP para WordPress permite que atacantes no autenticados cambien la configuración del plugin y opciones del sitio sin iniciar sesión, pudiendo crear cuentas falsas de administrador. Esta es una falla crítica porque cualquier persona en internet puede tomar control del sitio web.

Detalle técnico

La función admin_init() del plugin carece de verificaciones de capacidad e validación insuficiente de entrada, permitiendo que solicitudes POST no autenticadas modifiquen opciones arbitrarias de WordPress. Un atacante puede inyectar nuevas cuentas administrativas o alterar la configuración del sitio sin autenticación, comprometiendo completamente el sitio.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Easy WP SMTP plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.3.9. This is due to missing capability checks on the admin_init() function, in addition to insufficient input validation. This makes it possible for unauthenticated attackers to modify the plugins settings and arbitrary options on the site that can be used to inject new administrative user accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
smub · Easy WP SMTP – WordPress SMTP and Email Logs: Gmail, Office 365, Outlook, Custom SMTP, and more
CVEs relacionadas — smub Easy WP SMTP – WordPress SMTP and Email…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-3073LOWEasy WP SMTP by SendLayer <= 2.3.0 - Exposure of Sensitive Information via the UIEPSS 0.3%