BDU:2024-00631

Уязвимость плагина POST SMTP Mailer системы управления содержимым сайта WordPress, позволяющая нарушителю сбросить ключ API и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-01-24

Описание

Уязвимость плагина POST SMTP Mailer системы управления содержимым сайта WordPress связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сбросить ключ API и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

POST SMTP Mailer (до 2.8.7 включительно)

Способ устранения

Обновление POST SMTP Mailer до версии 2.8.8 или выше

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://packetstormsecurity.com/files/176525/WordPress-POST-SMTP-Mailer-2.8.7-Authorization-Bypass-Cross-Site-Scripting.html https://plugins.trac.wordpress.org/browser/post-smtp/trunk/Postman/Mobile/includes/rest-api/v1/rest-api.php#L60 https://plugins.trac.wordpress.org/changeset/3016051/post-smtp/trunk?contextall=1&old=3012318&old_path=%2Fpost-smtp%2Ftrunk https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/post-smtp/post-smtp-mailer-email-log-delivery-failure-notifications-and-best-mail-smtp-for-wordpress-287-authorization-bypass-via-type-connect-app-api https://wordpress.org/plugins/post-smtp/https://www.securitylab.ru/news/545160.php https://github.com/rapid7/metasploit-framework/issues/18705

Проверьте безопасность своего сайта и почты → Полная проверка домена