GetSimple CMS My SMTP Contact Plugin 1.1.1 - CSRF

यह CSRF भेद्यता हमलावरों को प्रमाणीकरण के बिना SMTP कॉन्फ़िगरेशन को बदलने की अनुमति देती है। इसका मतलब है कि हमलावर ईमेल भेजने के तरीके को बदल सकते हैं, संभावित रूप से स्पैम भेजने या संवेदनशील जानकारी को पुनर्निर्देशित करने के लिए। यद्यपि यह सीधे दूरस्थ कोड निष्पादन (RCE) को सक्षम नहीं करता है, लेकिन यह एक महत्वपूर्ण सुरक्षा जोखिम है क्योंकि यह हमलावरों को सिस्टम के व्यवहार को नियंत्रित करने की अनुमति देता है। इस भेद्यता का उपयोग करके, हमलावर ईमेल संचार को बाधित कर सकते हैं, गलत सूचना फैला सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं।

Administrators of GetSimple CMS sites using the My SMTP Contact Plugin versions 1.1.1–1.1.1 are at risk. Sites with shared hosting environments or those that haven't implemented robust security practices are particularly vulnerable.

• wordpress / composer / npm:

grep -r 'smtp_host = ' /var/www/html/plugins/my-smtp-contact-plugin/

• generic web:

curl -I https://example.com/plugins/my-smtp-contact-plugin/admin.php | grep -i 'csrf token'

1. 2026-01-21Disclosure

   disclosure

1. आरक्षित2026-01-14
2. प्रकाशित2026-01-21
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-03-23

CVE-2021-47830 के लिए प्राथमिक शमन प्लगइन को नवीनतम संस्करण में अपडेट करना है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो CSRF टोकन सत्यापन को लागू करता है। इसके अतिरिक्त, सुनिश्चित करें कि सभी प्रशासक खाते मजबूत पासवर्ड का उपयोग करते हैं और दो-कारक प्रमाणीकरण (2FA) सक्षम है। प्लगइन को अपडेट करने के बाद, जांचें कि SMTP कॉन्फ़िगरेशन में कोई अनधिकृत परिवर्तन नहीं हुआ है।