CVE-2025-24000
El plugin Post SMTP – WP SMTP Plugin con registros de correo electrónico y aplicación móvil para notificaciones de fallos – Gmail SMTP, Office 365, Brevo, Mailgun, Amazon SES y más para WordPress es vulnerable a una escalada de privilegios a través del robo de cuenta debido a la falta de un control de capacidad en la función get_details() en todas las versiones hasta y incluyendo la versión 3.2.0. Esto permite que los atacantes autenticados, con acceso nivel suscriptor o superior, accedan a los registros de correo electrónico que pueden contener detalles para restablecer contraseñas y llevar a cabo un robo de cuenta para cualquier usuario, incluidos administradores. (XSS)
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence