Una vulnerabilidad crítica ha sido descubierta en el popular plugin Post SMTP de WordPress, utilizado en más de 400,000 sitios web. La vulnerabilidad, identificada como CVE-2025-11833 y con una severidad de 9.8, permite a atacantes no autenticados obtener acceso a emails registrados, incluyendo aquellos con enlaces de restablecimiento de contraseñas. Al explotar esta falla, los atacantes pueden cambiar las contraseñas de las cuentas de administrador y tomar el control total del sitio web.
La vulnerabilidad reside en la falta de comprobaciones de autorización en la función ‘_construct’ del flujo ‘PostmanEmailLogs’ del plugin. Esto permite a los atacantes acceder al contenido de los correos electrónicos registrados sin necesidad de autenticación.
Wordfence validó el exploit el 15 de octubre y notificó al proveedor, Saad Iqbal, el mismo día. El parche para solucionar esta vulnerabilidad fue lanzado el 29 de octubre con la versión 3.6.1 de Post SMTP. Sin embargo, aproximadamente la mitad de los usuarios del plugin aún no han actualizado, dejando al menos 210,000 sitios web vulnerables.
Se recomienda a los usuarios de Post SMTP que actualicen inmediatamente a la versión 3.6.1 o deshabiliten el plugin para evitar posibles ataques. Esta vulnerabilidad ya está siendo activamente explotada, con más de 4,500 intentos de exploit bloqueados por Wordfence desde el 1 de noviembre.
Esta no es la primera vulnerabilidad detectada en Post SMTP. En julio, se reveló otra falla (CVE-2025-24000) que permitía el acceso no autorizado a los registros de correo electrónico, con consecuencias similares de secuestro de cuentas de administrador.
Fuente original: Ver aquí