CVE-2024-3073
Açıklama
WordPress için geliştirilen Easy WP SMTP by SendLayer – WordPress SMTP and Email Log Plugin eklentisinin 2.3.0 sürümü dahil tüm önceki sürümleri bilgi ifşasına karşı savunmasızdır. Bu durum, ayarlar görüntülenirken eklentinin SMTP Şifresi alanında SMTP şifresini sağlamasından kaynaklanmaktadır. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, belirtilen sunucu için SMTP şifresini görüntülemesini mümkün kılmaktadır. Çoğu durumda saldırganlar için yararlı olmayacak olsa da, bir yönetici hesabı ele geçirilirse bu durum sınırlı bir ortamda saldırgan için faydalı bilgiler sağlayabilir.
Nasıl düzeltilir
- wp-ecommerce easy_wp_smtp2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-ecommerce easy_wp_smtp | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.