Vulnérabilité critique affectant le plugin «FluentSMTP» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «FluentSMTP» pour WordPress
Numéro de Référence	Numéro de Référence 51102511/24
Date de publication	Date de publication 25 novembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «FluentSMTP» versions antérieures à 2.2.83

Identificateurs externes:

CVE-2024-9511

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le plugin « FluentSMTP» pour WordPress a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant non authentifié d’exécuter du code arbitraire ou d’accéder à des informations confidentielles.

Solution:

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Exécution de code arbitraire à distance
Accès à des informations confidentielles

Référence:

Bulletin de sécurité de «Wordfence»

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/fluent-smtp/fluentsmtp-wp-smtp-plugin-with-amazon-ses-sendgrid-mailgun-postmark-google-and-any-smtp-provider-2282-unauthenticated-php-object-injection

Brochure:

Vulnérabilité critique affectant le plugin «FluentSMTP» pour WordPress.pdf