PT-2025-9088 · WordPress · The Site Mailer – Smtp Replacement

D.Sim + 1 · Publicado 2025-02-28 · Atualizado 2025-02-28 · CVE-2025-1319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Site Mailer – SMTP Replacement, Email API Deliverability & Email Log para WordPress em versões anteriores à 1.2.3

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões anteriores à 1.2.3, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1319

Produtos afetados

The Site Mailer – Smtp Replacement

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-1319 · Nota de Segurança
• https://twitter.com/CVEnew/status/1895619318223909252 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1319 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3247059 · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/c9fe3574-f338-474c-af78-f843501d422c?source=cve · Nota
• https://t.me/cvedetector/19151 · Publicação no Telegram
• https://wordpress.org/plugins/site-mailer/#developers · Nota
• https://twitter.com/VulmonFeeds/status/1895510913953800547 · Publicação no Twitter