CVE-2025-24000
Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App に報告された脆弱性
概要
The Post SMTP – WP SMTP Plugin with Email Logs and Mobile App for Failure Notifications – Gmail SMTP, Office 365, Brevo, Mailgun, Amazon SES and more plugin for WordPress is vulnerable privilege escalation via account takeover due to a missing capability check on the get_details() function in all versions up to, and including, 3.2.0. This makes it possible for authenticated attackers, with subscriber-level access and above, to access email logs which can contain password reset details and lead to an account takeover for any user, including administrators.
影響を受けるバージョン
- 3.2.0 以下
対処方法
Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App を 3.3.0 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する