CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-22800 | Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App [post-smtp] < 2.9.12 | Falta de control de autorización | Media 4,3 | < 2.9.12 | 2.9.12 | 2025-01-07 | — |
El plugin de WordPress Post SMTP está expuesto a un acceso no autorizado en versiones desde 2.9.11 y anteriores, ya que se omitió una verificación de capacidad en la función regenerate_qrcode(). Usuarios autenticados con al menos permisos de suscriptor pueden explotar esto para generar códigos QR sin autorización adecuada.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.