CVE-2025-67563
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Post SMTP autorstwa Saad Iqbal jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.1 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji, co może prowadzić do naruszenia bezpieczeństwa i integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz sprawdzenie konfiguracji uprawnień dostępu.
Inne podatności w Post SMTP
Zobacz wszystkie- CVE-2026-81278Średnie
Podatność Missing Authorization w Post SMTP od wersji 4.0.0 do beta.1. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-48838Wysokie
W wersjach Post SMTP <= 3.6.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Saad Iqbal Post SMTP post-smtp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Post SMTP: from n/a through <= 3.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS