CVE-2022-2369: falha em YaySMTP – Simple WP SMTP Mail
YaySMTP < 2.2.1 - Subscriber+ Logs Disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.7%
The YaySMTP WordPress plugin before 2.2.1 does not have capability check in an AJAX action, allowing any logged in users, such as subscriber to view the Logs of the plugin
Produtos afetados
Unknown · YaySMTP – Simple WP SMTP MailCVEs relacionadas — YaySMTP – Simple WP SMTP Mail
No mesmo produto, das mais perigosas para as menos.