远程主机上安装的 WordPress Easy WP SMTP Plugin 版本受到多个漏洞的影响，具体如下：

- 路径遍历漏洞 (CVE-2022-45833)。

- 验证组件中存在一个远程代码执行漏洞 (CVE-2022-42699)。

- 路径遍历漏洞 (CVE-2022-45829)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPressEasy WP SMTP Plugin 会受到敏感信息泄露的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Easy WP SMTP Plugin 受到不安全反序列化的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Easy WP SMTP Plugin for WordPress 版本低于 1.4.4。因此，该插件受到未经身份验证信息泄露漏洞的影响。

远程主机上安装的 WordPress Easy WP SMTP Plugin 会受到调试日志文件泄露的影响，其可允许未经身份验证的用户重置管理员密码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5837 公告中提及的多个漏洞的影响。

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - **存在争议** 在低于 5.3.10 的 Linux 内核版本中，drivers/of/unittest.c 中的 unittest_data_add() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 of_fdt_unflatten_tree() 失败，造成拒绝服务（内存消耗），亦即 CID-e13de8fe0d6a。注意：第三方对此问题的相关内容存在争议，因为只有在启动时才能访问 unittest.c。(CVE-2019-19049)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在低于 5.2.9 的 Linux 内核版本中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-30a8beeb3042。(CVE-2019-19535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 WordPress Easy WP SMTP Plugin 受到对象注入漏洞的影响，这是由于未对用户向“wp-admin/admin-ajax.php”脚本的“swpsmtp_import_settings_file”参数提供的输入进行正确审查所致。未经身份验证的远程攻击者可利用此问题，在受影响的主机上提升特权及执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Easy WP SMTP Plugin for WordPress 为版本 1.3.9。因此，该应用程序受到未经身份验证的远程代码执行漏洞的影响。

远程主机上运行的 WordPress 应用程序装有插件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114014	Easy WP SMTP Plugin for WordPress < 1.5.2 多个漏洞	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	high
113487	Easy WP SMTP Plugin for WordPress < 1.4.4 敏感信息泄露	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	high
113486	Easy WP SMTP Plugin for WordPress < 1.5.0 不安全的反序列化	Web App Scanning	Component Vulnerability	2022/12/27	2023/3/14	high
151189	Easy WP SMTP Plugin for WordPress 1.4.4 之前版本敏感信息泄露	Nessus	CGI abuses	2021/6/30	2024/4/23	high
112672	Easy WP SMTP Plugin for WordPress < 1.4.3 调试日志泄露	Web App Scanning	Component Vulnerability	2020/12/18	2023/3/14	high
140208	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5837)	Nessus	Oracle Linux Local Security Checks	2020/9/4	2022/5/12	high
98529	Easy WP SMTP Plugin for WordPress 1.3.9 远程代码执行	Web App Scanning	Component Vulnerability	2019/4/8	2023/3/14	critical
123004	Easy WP SMTP Plugin for WordPress 1.3.9 未经身份验证的远程代码执行	Nessus	CGI abuses	2019/3/22	2019/3/22	critical
101842	WordPress 插件检测	Nessus	CGI abuses	2017/7/20	2024/5/11	info

检测

插件搜索

high

high

high

high

high

high

critical

critical

info