GoSMTP < 1.2.5 - Plugin Activator+ Privilege Escalation via SMTP Settings

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The GoSMTP WordPress plugin before 1.2.5 does not perform a settings-management authorization check on its SMTP configuration page, which is gated only on the GoSMTP WordPress plugin before 1.2.5-activation capability, allowing users with a delegated role below administrator to change outbound mail delivery and achieve administrator account takeover.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/8a20e9fd-9ed8-4984-b34a-2b29b4c8b133 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 7.2
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 7,2 CVE-2026-86393Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 throug…
• 6,3 CVE-2026-76780BeyondSEO <= 1.3.6 - Missing Authorization to Authenticated (Contributor+) Limited Privilege Escalation
• 7,2 CVE-2026-109381Event Booking Manager for WooCommerce <= 5.7.8 - Authenticated (Shop Manager+) Privilege Escalation to 'page' Parameter
• 8,8 CVE-2026-58255Cronicle'da yönetici olmayan kullanıcıların olay verisi üzerinden farklı kullanıcı olarak (root dahil) iş çalıştırması
• 5,3 CVE-2026-77172Nextcloud Server'da uygulama parolalarıyla hassas uç noktalarda parola doğrulamasının atlanması
• 7,3 CVE-2026-111584TeamViewer Patch Management for Windows yerel yetki yükseltme (yarış koşulu)