CVE-2022-2369: fallo en YaySMTP – Simple WP SMTP Mail
YaySMTP < 2.2.1 - Subscriber+ Logs Disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
The YaySMTP WordPress plugin before 2.2.1 does not have capability check in an AJAX action, allowing any logged in users, such as subscriber to view the Logs of the plugin
Productos afectados
Unknown · YaySMTP – Simple WP SMTP MailCVEs relacionadas — YaySMTP – Simple WP SMTP Mail
En el mismo producto, de las más peligrosas a las menos.