CVE-2025-9219 in Post SMTP Plugin
Résumé
par VulDB • 25/06/2026
Le plugin WordPress Post SMTP – WP SMTP Plugin avec Email Logs et application mobile pour les notifications d’échec (Gmail SMTP, Office 365, Brevo, Mailgun, Amazon SES et plus) présente une vulnérabilité permettant la modification non autorisée des données en raison de l’absence de vérification des capacités sur la fonction 'update_post_smtp_pro_option_callback' dans toutes les versions jusqu’à la version 3.4.1 incluse. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « Abonné » ou supérieur d’activer les extensions professionnelles (pro).
If you want to get best quality of vulnerability data, you may have to visit VulDB.