CVE-2020-35234 in easy-wp-smtp Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin easy-wp-smtp precedente alla versione 1.4.4 per WordPress consente il takeover dell'account di Amministratore, come sfruttato in contesti reali nel dicembre 2020. Se un attaccante può elencare la directory wp-content/plugins/easy-wp-smtp/, è possibile scoprire un file di log (ad esempio #############_debug_log.txt) che contiene tutti i link per il reset della password. L'attaccante può richiedere il reset della password dell'Amministratore e quindi utilizzare uno dei link trovati nel file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.