CVE-2026-4020

Résumé

Le plugin Gravity SMTP pour WordPress est vulnérable à l’exposition d’informations sensibles dans toutes les versions jusqu’à la version 2.1.4 incluse. Cela est dû à un point de terminaison d’API REST enregistré à l’adresse /wp-json/gravitysmtp/v1/tests/mock-data avec un permission_callback qui renvoie inconditionnellement `true`, permettant à tout visiteur non authentifié d’y accéder. Lorsque le paramètre de requête ?page=gravitysmtp-settings est ajouté, la méthode register_connector_data() du plugin remplit les données internes du connecteur, ce qui amène le point de terminaison à renvoyer environ 365 Ko de JSON contenant le rapport système complet. Cela permet à des attaquants non authentifiés de récupérer des données détaillées de configuration du système, notamment la version de PHP, les extensions chargées, la version du serveur web, le chemin de la racine du document, le type et la version du serveur de base de données, la version de WordPress, tous les plugins actifs avec leurs versions, le thème actif, les détails de configuration de WordPress, les noms des tables de la base de données, ainsi que toutes les clés API/jetons configurés dans le plugin.

• CVE-2026-4020PoC

  Preuve de concept d'exploitation pour la vulnérabilité CVE-2026-4020, écrite en Go, montrant des techniques d'exploitation pour les tests de sécurité et la recherche.

• CVE-2026-4020PoC

  CVE-2026-4020 - Brouillon