CVE-2026-6235: Sendmachine para WordPress - Falta de autorização em manage_admin_requests (até 1.0.20)
O plugin Sendmachine para WordPress, em todas as versões até a 1.0.20 inclusive, não verifica adequadamente a autorização do usuário na função manage_admin_requests, classificada como CWE-862. Segundo o registro analisado, um atacante não autenticado poderia sobrescrever a configuração SMTP do plugin e interceptar e-mails enviados pelo site, incluindo mensagens de redefinição de senha. A pontuação base CVSS 3.1 é 9.8 (crítica), e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O plugin Sendmachine para WordPress apresenta uma falha de falta de autorização (CWE-862) na função manage_admin_requests, que afeta todas as versões até a 1.0.20 inclusive. Conforme descrito na entrada da Wordfence, o plugin não verifica adequadamente se o usuário está autorizado a executar uma ação.
Impacto
- Segundo o registro, um atacante não autenticado pode conseguir sobrescrever a configuração SMTP do plugin.
- Uma configuração SMTP alterada pode permitir a interceptação de e-mails enviados pelo site, incluindo e-mails de redefinição de senha.
- O vetor CVSS 3.1 indica alto impacto em confidencialidade, integridade e disponibilidade, com pontuação base 9.8 (crítica), conforme listado no registro do NVD.
Produtos e versões afetadas
- Sendmachine Sendmachine para WordPress, em versões até a 1.0.20 inclusive.
- O registro não informa uma versão corrigida. Isso representa um status desconhecido, e não a ausência de correção.
Status de exploração
O registro indica que este CVE não está listado no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0.00673 (percentil 0.50811), e a avaliação SSVC indica exploração como nenhuma e automatizável como sim.
Correção e mitigação
- Confirme se o plugin Sendmachine está instalado e qual versão está ativa.
- Atualize para uma versão que o fornecedor do plugin tenha confirmado como corrigida. O registro não identifica uma versão, então consulte a entrada da Wordfence e o fornecedor para orientações atuais.
- Se o plugin não for necessário, desative e remova-o.
- Revise as configurações SMTP atuais e o roteamento de e-mails de saída, verificando se correspondem ao que os administradores pretendiam.
Orientações de detecção
- Revise alterações recentes nas opções do plugin relacionadas ao envio de e-mails.
- Observe mudanças inesperadas no roteamento de e-mails de saída ou no tratamento de mensagens de redefinição de senha.
- Analise os logs do servidor web e da aplicação em busca de atividade incomum nas funções administrativas do plugin.
Limitações das informações disponíveis
- O registro não identifica uma versão corrigida, uma atualização de correção ou uma declaração de correção do fornecedor.
- O registro não descreve as requisições exatas ou condições que disparam a falha, e esta análise não as fornece.
- O status da fonte no registro é Deferred, portanto as informações podem mudar.
Perguntas frequentes
Quais versões do Sendmachine para WordPress são afetadas?
O registro indica todas as versões até a 1.0.20 inclusive como afetadas. Não há versão corrigida informada no registro.
Esta vulnerabilidade está sendo explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.