CVE · High

CVE-2022-45829 — Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-45829 Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Alta 8,7 < 1.5.2 1.5.2 2022-11-30

CVE-2022-45829

El plugin Easy WP SMTP para WordPress anterior a la versión 1.5.2 contiene una falla en su funcionalidad de importación y exportación de configuraciones SMTP que permite a los administradores eliminar archivos arbitrarios del servidor. Esta vulnerabilidad podría permitir que usuarios con altos privilegios eliminen archivos esenciales del sitio web y comprometan las operaciones del sitio. El problema afecta todas las versiones hasta la 1.5.1.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.