CVE-2022-2351: falha em Post SMTP Mailer/Email Log
Post SMTP < 2.1.4 - Admin+ Stored Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.7%
The Post SMTP Mailer/Email Log WordPress plugin before 2.1.4 does not escape some of its settings before outputting them in the admins dashboard, allowing high privilege users to perform Cross-Site Scripting attacks against other users even when the unfiltered_html capability is disallowed.
Produtos afetados
Unknown · Post SMTP Mailer/Email LogCVEs relacionadas — Post SMTP Mailer/Email Log
No mesmo produto, das mais perigosas para as menos.