CVE-2025-11833
Təsvir
WordPress üçün nəzərdə tutulmuş Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plagini, 3.6.0 daxil olmaqla bütün versiyalarda __construct funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara Post SMTP plagini vasitəsilə göndərilmiş istənilən qeyd edilmiş e-poçtları, o cümlədən şifrə sıfırlama linkləri olan şifrə sıfırlama e-poçtlarını oxumağa imkan verir ki, bu da hesabların ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saadiqbal Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App | v ≤ 3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.