WordPress POST SMTP Mailer plugin sérülékenysége
Angol cím: WordPress POST SMTP Mailer plugin vulnerability
Publikálás dátuma: 2024.01.11.
Utolsó módosítás dátuma: 2024.01.11.
Leírás
A rendszer engedélyezési funkciói nem akadályozzák meg, hogy egy felhasználó az adatokat azonosító kulcsérték módosításával hozzáférjen egy másik felhasználó adataihoz vagy rekordjához.
Leírás forrása: CWE-639Elemzés leírás
Eredeti nyelven: The POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a type juggling issue on the connect-app REST endpoint in all versions up to, and including, 2.8.7. This makes it possible for unauthenticated attackers to reset the API key used to authenticate to the mailer and view logs, including password reset emails, allowing site takeover.
Elemzés leírás forrása: CVE-2023-6875Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of integrity (Sértetlenség elvesztése)Hivatkozások
packetstormsecurity.com
plugins.trac.wordpress.org
plugins.trac.wordpress.org
www.wordfence.com
Sérülékeny szoftverek
WordPress - POST SMTP Mailer Plugin 2.8.0, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7