PT-2025-35705 · WordPress · Post Smtp+1

David Dewes + 1 · Publicado 2025-09-03 · Atualizado 2025-09-03 · CVE-2025-9219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Post SMTP – WP SMTP versões até e incluindo a 3.4.1

Descrição O plugin Post SMTP – WP SMTP para WordPress é suscetível à modificação não autorizada de dados devido à falta de uma verificação de capacidade dentro da função update post smtp pro option callback. Atacantes autenticados que possuem acesso de nível de Assinante ou superior podem habilitar extensões Pro.

Recomendações Atualize o plugin Post SMTP – WP SMTP para uma versão superior à 3.4.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-9219

Produtos afetados

Post Smtp

Wp Smtp Plugin

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3353624 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9219 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963161320930578704 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/65914bbf-6563-4bf2-a358-885e182a1365?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/post-smtp/trunk/Postman/Wizard/NewWizard.php#L1858 · Nota
• https://t.me/CVEtracker/31586 · Publicação no Telegram