CVE-2024-52436丨WordPress Post SMTP 插件 <= 2.9.9 - SQL 注入漏洞

2024年11月19日 162点热度 0人点赞 0条评论

CVE编号

CVE-2024-52436

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-18

Post SMTP中存在一个特殊的SQL命令中的特殊元素未适当处理（SQL注入）漏洞，允许盲SQL注入攻击。这个问题影响Post SMTP的版本从不适用到2.9.9。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://patchstack.com/database/vulnerability/post-smtp/wordpress-post-smtp-p...