PT-2025-7477 · WordPress · Smtp For Sendgrid – Yaysmtp

Cbejan + 1 · Publicado 2025-02-22 · Atualizado 2026-04-29 · CVE-2025-0918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin SMTP for SendGrid – YaySMTP para WordPress, versões até e incluindo a 1.3.1

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para as versões até e incluindo a 1.3.1, atualize para uma versão que solucione o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0918

Produtos afetados

Smtp For Sendgrid – Yaysmtp

Referências · 14

• https://osv.dev/vulnerability/CVE-2025-0918 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3056461 · Correção
• https://plugins.trac.wordpress.org/changeset/3234377 · Correção
• https://plugins.trac.wordpress.org/changeset/3270556 · Nota
• https://t.me/cvedetector/18718 · Publicação no Telegram
• https://wordpress.org/plugins/smtp-sendgrid/#developers · Nota
• https://reddit.com/r/SecOpsDaily/comments/1sz6tbb/secopsdaily_20260429_roundup · Publicação no Reddit
• https://wordfence.com/threat-intel/vulnerabilities/id/b98f2a85-9535-4bf5-900c-f4f630c7b502?source=cve · Nota
• https://twitter.com/CVEnew/status/1893288741872996381 · Publicação no Twitter
• https://t.me/cvenotify/112140 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1868 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0918 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/smtp-sendgrid/trunk/includes/Functions.php · Nota
• https://twitter.com/cybercronai/status/1893458421082443913 · Publicação no Twitter