CVE-2023-6620high

CVE-2023-6620: falha de alta gravidade em POST SMTP Mailer

Post SMTP < 2.8.7 - Admin+ SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar POST SMTP Mailer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 14%
The POST SMTP Mailer WordPress plugin before 2.8.7 does not properly sanitise and escape several parameters before using them in SQL statements, leading to a SQL injection exploitable by high privilege users such as admin.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · POST SMTP Mailer
CVEs relacionadas — POST SMTP Mailer

No mesmo produto, das mais perigosas para as menos.

CVE-2023-5958—POST SMTP Mailer < 2.7.1 - Unauthenticated Cross-site ScriptingEPSS 0.5%CVE-2023-3179—POST SMTP Mailer < 2.5.7 - Account Takeover via CSRFEPSS 0.4%CVE-2023-3178MEDIUMPOST SMTP Mailer < 2.5.7 - Arbitrary Log Deletion via CSRFEPSS 0.3%