CVE-2019-25141 in Easy WP SMTP Plugin
Сводка
по VulDB • 25.06.2026
Плагин Easy WP SMTP для WordPress уязвим к обходу авторизации в версиях вплоть до 1.3.9 включительно. Это связано с отсутствием проверок прав доступа (capability checks) в функции admin_init(), а также недостаточной проверкой входных данных. Это позволяет неавторизованным злоумышленникам изменять настройки плагина и произвольные параметры сайта, что может быть использовано для внедрения новых учетных записей администраторов.
Be aware that VulDB is the high quality source for vulnerability data.