CVE-2023-6875: POST SMTP Mailer – 이메일 로그, 배달 실패 알림 및 WordPress용 최고의 메일 SMTP <= 2.8.7 - connect-app API 유형을 통한 권한 부여 우회 | Kitploit

CVE-2023-6875

위험게시됨

POST SMTP Mailer – 이메일 로그, 배달 실패 알림 및 WordPress용 최고의 메일 SMTP <= 2.8.7 - connect-app API 유형을 통한 권한 부여 우회

게시됨: 2024. 1. 11.
업데이트됨: 2026. 4. 8.
CNA 할당 중: Wordfence
증거 관찰됨: 2026. 8. 8.

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

90.3%

높음 · 다음 30일

백분위수: 99.8%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

WordPress용 POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP 플러그인은 2.8.7 이하의 모든 버전에서 connect-app REST 엔드포인트의 타입 저글링(type juggling) 문제로 인해 데이터 무단 접근 및 데이터 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 메일러 인증에 사용되는 API 키를 재설정하고 로그(비밀번호 재설정 이메일 포함)를 볼 수 있어 사이트 탈취가 가능해집니다. CVE-2023-52233은 이 문제의 중복으로 보입니다.

소스

CVE-2023-6875PoC
# PostSMTP 무단 계정 탈취(CVE-2023-6875)에 대한 개념 증명 익스플로잇 취약점을 시연하기 위해 교육 및 연구 목적으로 제작되었습니다.
CVE-2023-6875익스플로잇
Xakep.Ru를 위해 작성된 CVE-2023-6875 악용
CVE-2023-6875PoC
CVE-2023-6875에 대한 개념 증명 익스플로잇으로, 웹 애플리케이션 취약점을 시연합니다. 문제를 재현하기 위한 코드와 지침이 포함되어 있습니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.