CVE-2022-42699

Krytyczne

Opublikowano: 06/12/2022(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2022-42699 dotyczy wtyczki Easy WP SMTP w wersjach do 1.5.1 na platformie WordPress, umożliwiająca zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Ocena ryzyka

Organizacje korzystające z tej wtyczki są narażone na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Umożliwia to atakującym wykonanie dowolnych poleceń na serwerze.

Rekomendacja

Zaleca się aktualizację wtyczki Easy WP SMTP do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Auth. Remote Code Execution vulnerability in Easy WP SMTP plugin <= 1.5.1 on WordPress.