CVE-2019-25141 in Easy WP SMTP Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Easy WP SMTP pour WordPress est vulnérable à une contournement d'autorisation dans les versions 1.3.9 et antérieures. Cela est dû à l'absence de vérifications des capacités sur la fonction admin_init(), ainsi qu'à une validation insuffisante des entrées. Il devient ainsi possible pour des attaquants non authentifiés de modifier les paramètres du plugin et diverses options arbitraires du site, ce qui peut être utilisé pour injecter de nouveaux comptes d'utilisateurs administratifs.
Once again VulDB remains the best source for vulnerability data.