PT-2024-23604 · Sendlayer · Easy Wp Smtp

Andy Gilbert + 1 · Publicado 2024-06-13 · Atualizado 2024-07-15 · CVE-2024-3073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Easy WP SMTP da SendLayer – Plugin de SMTP e registro de e-mails para WordPress, versões anteriores à 2.3.1

Descrição

O plugin está vulnerável à exposição de informações devido ao fato de exibir a senha SMTP no campo “SMTP Password” ao visualizar as configurações. Isso permite que invasores autenticados com acesso de nível administrativo ou superior visualizem a senha SMTP do servidor especificado. Embora essa informação possa não ser útil para invasores na maioria dos casos, ela pode ser valiosa se uma conta de administrador for comprometida em um ambiente restrito.

Recomendações

Para versões anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao campo “SMTP Password” para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-257

Identificadores relacionados

CVE-2024-3073

Produtos afetados

Easy Wp Smtp

Referências · 6

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3101553%40easy-wp-smtp&new=3101553%40easy-wp-smtp&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3073 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b043197c-4477-4663-abb8-5840173c574d?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-3073 · Aviso do Fabricante
• https://t.me/cvenotify/83144 · Publicação no Telegram
• https://t.me/cvenotify/86241 · Publicação no Telegram