CVE-2026-81278
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność Missing Authorization w Post SMTP od wersji 4.0.0 do beta.1. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do wykonania nieautoryzowanych operacji, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Post SMTP do wersji, która zawiera poprawkę.
Inne podatności w Post SMTP
Zobacz wszystkie- CVE-2026-48838Wysokie
W wersjach Post SMTP <= 3.6.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
- CVE-2025-67563Średnie
Wtyczka Post SMTP autorstwa Saad Iqbal jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.1 włącznie.
- CVE-2025-12887Średnie
Wtyczka Post SMTP dla WordPressa w wersjach do 3.6.1 włącznie jest podatna na obejście autoryzacji. Funkcja 'handle_gmail_oauth_redirect' nie weryfikuje poprawnie uprawnień użytkownika do aktualizacji tokenów OAuth, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym wstrzyknąć nieprawidłowe lub kontrolowane przez atakującego poświadczenia OAuth.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPExperts Post SMTP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Post SMTP: from 4.0.0 through beta.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS