Wszystkie pakiety

Podatności Post SMTP

3 znanych podatności CVE w Post SMTP, przetłumaczonych i ocenionych.

CVE-2026-81278Średnie
Podatność Missing Authorization w Post SMTP od wersji 4.0.0 do beta.1. Pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
CVE-2026-48838Wysokie
W wersjach Post SMTP <= 3.6.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
CVE-2025-67563Średnie
Wtyczka Post SMTP autorstwa Saad Iqbal jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.6.1 włącznie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS