CVE-2024-5207 in Post SMTP Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin per WordPress POST SMTP – The #1 WordPress SMTP Plugin with Advanced Email Logging and Delivery Failure Notifications è vulnerabile a una time-based SQL Injection tramite il parametro selezionato in tutte le versioni fino alla 2.9.3 inclusa, a causa di un'adeguata insufficiente dell'input fornito dall'utente e della mancanza di una preparazione sufficiente nella query SQL esistente. Ciò consente agli attaccanti autenticati con accesso amministrativo o superiore di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.