English Polski(English translation not available - showing Polish)

CVE-2022-42699

Critical

Published: 06/12/2022(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2022-42699 dotyczy wtyczki Easy WP SMTP w wersjach do 1.5.1 na platformie WordPress, umożliwiająca zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Risk Assessment

Organizacje korzystające z tej wtyczki są narażone na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Umożliwia to atakującym wykonanie dowolnych poleceń na serwerze.

Recommendation

Zaleca się aktualizację wtyczki Easy WP SMTP do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.

Original NVD description (English source)

Auth. Remote Code Execution vulnerability in Easy WP SMTP plugin <= 1.5.1 on WordPress.