CVE-2019-25141 in Easy WP SMTP Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin Easy WP SMTP cho WordPress có lỗ hổng bỏ qua xác thực (authorization bypass) trong các phiên bản từ 1.3.9 trở về trước, bao gồm cả phiên bản 1.3.9. Lỗ hổng này tồn tại do thiếu các kiểm tra quyền hạn trên hàm `admin_init()`, cùng với việc xác thực đầu vào không đầy đủ. Điều này cho phép kẻ tấn công chưa được xác thực sửa đổi cài đặt của plugin và các tùy chọn tùy ý trên trang web, từ đó có thể sử dụng để tiêm (inject) các tài khoản người dùng quản trị mới.
If you want to get best quality of vulnerability data, you may have to visit VulDB.