CVE-2026-4020
Açıklama
WordPress için Gravity SMTP eklentisi, 2.1.4 ve öncesindeki tüm sürümlerde Hassas Bilgi Sızıntısına karşı savunmasızdır. Bunun nedeni, /wp-json/gravitysmtp/v1/tests/mock-data adresinde kayıtlı, permission_callback'i koşulsuz olarak true döndüren ve kimliği doğrulanmamış herhangi bir ziyaretçinin erişmesine izin veren bir REST API uç noktasıdır. ?page=gravitysmtp-settings sorgu parametresi eklendiğinde, eklentinin register_connector_data() yöntemi dahili bağlayıcı verilerini doldurur ve uç noktanın tam System Report içeren yaklaşık 365 KB JSON döndürmesine neden olur. Bu, kimliği doğrulanmamış saldırganların PHP sürümü, yüklü uzantılar, web sunucusu sürümü, document root yolu, veritabanı sunucusu türü ve sürümü, WordPress sürümü, sürümleriyle birlikte tüm etkin eklentiler, etkin tema, WordPress yapılandırma ayrıntıları, veritabanı tablo adları ve eklentide yapılandırılmış tüm API anahtarları/belirteçleri dahil olmak üzere ayrıntılı sistem yapılandırma verilerini almasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RocketGenius Gravity SMTP | v ≤ 2.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.