CVE-2025-9219 in Post SMTP Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin Post SMTP – WP SMTP Plugin với Email Logs và Mobile App cho Thông báo Lỗi – Gmail SMTP, Office 365, Brevo, Mailgun, Amazon SES và nhiều hơn nữa dành cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'update_post_smtp_pro_option_callback' trong tất cả các phiên bản từ đầu đến bao gồm phiên bản 3.4.1. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, kích hoạt các tiện ích mở rộng Pro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.