Уразливість обходу авторизації в плагіні Sendmachine для WordPress (CVE-2026-6235)

Що відомо

Плагін Sendmachine для WordPress до версії 1.0.20 має критичну уразливість обходу авторизації через функцію 'manage_admin_requests'. Це дозволяє неавторизованим зловмисникам змінювати SMTP налаштування плагіна та перехоплювати вихідні електронні листи, включно з листами для скидання пароля.

Бізнес-вплив

Уразливість може призвести до компрометації електронної пошти сайту, що ставить під загрозу безпеку користувачів та адміністрації. Зловмисники можуть перехоплювати конфіденційну інформацію та отримувати доступ до облікових записів через підроблені листи. Це створює серйозні ризики для репутації та безперервності бізнесу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна Sendmachine та встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ до функції 'manage_admin_requests', переглянути журнали на предмет підозрілої активності та мінімізувати експозицію сервісу. Рекомендується також змінити SMTP налаштування та паролі після усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference