CVE · Medium

CVE-2023-3213 — WP Mail SMTP Pro [wp-mail-smtp-pro] < 3.8.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-3213 WP Mail SMTP Pro [wp-mail-smtp-pro] < 3.8.1 Falta de control de autorización Media 5,3 < 3.8.1 3.8.1 2023-10-03

CVE-2023-3213

Las versiones de WP Mail SMTP Pro anteriores a 3.8.1 contienen una vulnerabilidad de control de acceso incorrecto que permite a usuarios no autorizados realizar acciones restringidas a niveles de privilegios más altos. La falla proviene de controles de autorización faltantes, validación de autenticación o verificación de token nonce en ciertas funciones. Esta vulnerabilidad fue descubierta por Alex Thomas y ha sido corregida en la versión 3.8.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.