未評価

Post SMTP < 2.1.7 - Admin+ Blind SSRF

CVE-2022-2352 SecPulse初出 2022年9月26日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Post SMTP Mailer/Email Log WordPress plugin before 2.1.7 does not have proper authorisation in some AJAX actions, which could allow high privilege users such as admin to perform blind SSRF on multisite installations for example.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web wpscan.com

基本の情報

重要度: 未評価
公開日: 2022年9月26日
SecPulse初出: 2022年9月26日
CWE: CWE-918

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:00