PT-2025-22669 · WordPress · Solid Mail

D.Sim · Publicado 2025-05-23 · Atualizado 2025-05-28 · CVE-2025-1123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O Solid Mail – e-mail SMTP e logs desenvolvido pelo plugin SolidWP para WordPress, versões até a 2.1.5 inclusive.

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado (Stored XSS) via Nome do e-mail, Assunto e Corpo, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

Recomendações Para versões até a 2.1.5 inclusive, atualize para uma versão superior à 2.1.5 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às páginas de logs de e-mail para minimizar o risco de exploração. Evite utilizar os campos Nome do e-mail, Assunto e Corpo no plugin afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1123

Produtos afetados

Solid Mail

Referências · 8

• https://twitter.com/stbaasch/status/1927520042159124940 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/f99a918d-53c1-46bd-8e55-9ba77a92efe8?source=cve · Nota
• https://twitter.com/CVEnew/status/1926244493423956031 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2446 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3283671/wp-smtp · Nota
• https://twitter.com/cracbot/status/1927681304285589877 · Publicação no Twitter
• https://t.me/cvenotify/123438 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1123 · Nota de Segurança