CVE-2025-12887 in Post SMTP Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Post SMTP per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 3.6.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato ad aggiornare i token OAuth nella funzione 'handle_gmail_oauth_redirect'. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di inserire credenziali OAuth non valide o controllate dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.