GetSimple CMS My SMTP Contact Plugin 1.1.1 - CSRF

A exploração bem-sucedida desta vulnerabilidade CSRF permite que um atacante execute ações em nome de um administrador autenticado do GetSimple CMS. Isso significa que, se um administrador visitar uma página web maliciosa controlada pelo atacante, as configurações do plugin My SMTP Contact Plugin podem ser alteradas sem o conhecimento ou consentimento do administrador. Embora a vulnerabilidade não permita a execução direta de código no servidor, a modificação das configurações de SMTP pode ter um impacto significativo, como redirecionar o tráfego de e-mail para um servidor controlado pelo atacante, permitindo a interceptação de informações confidenciais ou o envio de spam em nome do administrador. A gravidade reside na capacidade de manipular o sistema de envio de e-mails, o que pode ser usado para phishing ou outras atividades maliciosas.

Administrators of GetSimple CMS sites using the My SMTP Contact Plugin versions 1.1.1–1.1.1 are at risk. Sites with shared hosting environments or those that haven't implemented robust security practices are particularly vulnerable.

• wordpress / composer / npm:

grep -r 'smtp_host = ' /var/www/html/plugins/my-smtp-contact-plugin/

• generic web:

curl -I https://example.com/plugins/my-smtp-contact-plugin/admin.php | grep -i 'csrf token'

1. 2026-01-21Disclosure

   disclosure

1. Reservado2026-01-14
2. Publicada2026-01-21
3. Modificada2026-04-07
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2021-47830 é a atualização para uma versão corrigida do plugin My SMTP Contact Plugin. Como a versão corrigida não está especificada, uma medida temporária é implementar medidas de segurança adicionais, como a validação rigorosa de todas as entradas de formulário e a utilização de tokens CSRF em todas as requisições que modificam as configurações do plugin. Considere a implementação de um Web Application Firewall (WAF) para detectar e bloquear requisições maliciosas que tentam explorar a vulnerabilidade. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de modificação de configurações SMTP de fontes desconhecidas.