CVE-2026-4020

Gravity SMTP <= 2.1.4 - Tiết lộ thông tin nhạy cảm không xác thực qua API REST

Plugin Gravity SMTP cho WordPress có thể bị tiết lộ thông tin nhạy cảm trong tất cả các phiên bản từ 2.1.4 trở xuống. Điều này là do một điểm kết nối REST API được đăng ký tại /wp-json/gravitysmtp/v1/tests/mock-data với một permission_callback luôn trả về true, cho phép bất kỳ khách truy cập không xác thực nào truy cập nó. Khi tham số query ?page=gravitysmtp-settings được thêm vào, phương thức register_connector_data() của plugin sẽ điền dữ liệu kết nối nội bộ, khiến điểm kết nối trả về khoảng 365 KB JSON chứa toàn bộ Báo cáo Hệ thống. Điều này cho phép kẻ tấn công không xác thực lấy được thông tin cấu hình hệ thống chi tiết bao gồm phiên bản PHP, các tiện ích được tải, phiên bản máy chủ web, đường dẫn gốc của tài liệu, loại và phiên bản máy chủ cơ sở dữ liệu, phiên bản WordPress, tất cả các plugin hoạt động cùng với phiên bản, chủ đề hoạt động, chi tiết cấu hình WordPress, tên các bảng cơ sở dữ liệu, và bất kỳ API keys/tokens nào đã được cấu hình trong plugin.

CNA cấp mã

Wordfence

Ngày công bố

31/03/2026

Cập nhật

08/04/2026

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

CWE-200