Плагин WP Mail SMTP для WordPress уязвим для раскрытия информации во всех версиях до 4.0.1 включительно. Это связано с тем, что плагин пред…

Плагин WP Mail SMTP для WordPress уязвим для раскрытия информации во всех версиях до 4.0.1 включительно. Это связано с тем, что плагин предоставляет пароль SMTP в поле SMTP Password при просмотре настроек. Это позволяет аутентифицированным злоумышленникам с уровнем доступа администратора и выше просматривать пароль SMTP для предоставленного сервера. Хотя это не было бы полезно для злоумышленников в большинстве случаев, если учетная запись администратора будет скомпрометирована, эта информация может быть полезна злоумышленнику в ограниченной среде.