Vulnerabilidades do Sendmachine Sendmachine for WordPress

O plugin Sendmachine para WordPress é vulnerável a bypass de autorização por meio da função 'manage_admin_requests' em todas as versões até a 1.0.20 inclusive. Isso ocorre porque o plugin não verifica adequadamente se o usuário está autorizado a executar uma ação. Com isso, atacantes não autenticados podem sobrescrever a configuração SMTP do plugin, o que pode ser usado para interceptar todos os e-mails enviados pelo site (incluindo e-mails de redefinição de senha).