Vulnerabilidades en plugin POST SMTP Mailer para WordPress.

Se ha reportado un nuevo aviso de seguridad sobre una vulnerabilidad de tipo alta que afecta al complemento POST SMTP Mailer para WordPress, esta vulnerabilidad de inyección SQL basada en tiempo a través del parámetro log_id, permitiría a un atacante autenticado con privilegios de administrador añadir consultas SQL adicionales a consultas ya existentes que pueden utilizarse para extraer información confidencial de la base de datos.

Las versiones afectadas son: 

• Versiones anteriores a 2.6.1

Recomendamos instalar las actualizaciones correspondientes provistas por el fabricante en el siguiente enlace:

• https://plugins.svn.wordpress.org/post-smtp/tags/2.6.1/readme.txt

Referencias:

• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/post-smtp/post-smtp-260-authenticated-administrator-sql-injection

• https://plugins.svn.wordpress.org/post-smtp/tags/2.6.1/readme.txt
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2974258%40post-smtp%2Ftrunk&old=2965779%40post-smtp%2Ftrunk&sfp_email=&sfph_mail=