Уразливість у плагіні Post SMTP для WordPress дозволяє несанкціоновані зміни

Що відомо

Плагін Post SMTP для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна без відповідної перевірки прав. Це може призвести до активації професійних розширень без дозволу.

Бізнес-вплив

Для власників веб-сайтів на WordPress, які використовують плагін Post SMTP, ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на безпеку електронної пошти та функціональність. Зловмисники з обліковими записами з низьким рівнем доступу можуть активувати додаткові функції, що може порушити політику безпеки або призвести до витоку даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Post SMTP і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, переглянути журнали активності на предмет підозрілих змін та розглянути тимчасове відключення плагіна до виправлення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference