リモートホストにインストールされている WordPress Gravity SMTP プラグインは、無条件に true を返す permission_callbackで REST API エンドポイントが登録されているため、認証されていない機密情報の漏洩による影響を受けます。これにより、認証されていない誰でもアクセスできます。これにより、認証されていない攻撃者が、PHPバージョン、読み込まれた拡張機能、Webサーバーバージョン、ドキュメントルートパス、データベースサーバーの種類とバージョン、WordPressバージョン、バージョンのあるすべてのアクティブなプラグイン、アクティブなテーマ、WordPress設定の詳細、データベーステーブル名、プラグインで構成されたAPIキー/トークンなど、詳細なシステム設定データを取得する可能性があります。

远程主机上安装的 WordPress Gravity SMTP 插件受到未经身份验证敏感信息泄露的影响，这是因为在“/wp-json/gravitysmtp/v1/tests/mock-data”注册的 REST API 端点具有无条件返回 true 的permission_callback，允许任何未经身份验证的访客访问它。这让未经身份验证的攻击者可以检索详细的系统配置数据，包括 PHP 版本、加载的扩展、Web 服务器版本、文档根路径、数据库服务器类型和版本、WordPress 版本、具有版本的所有活动插件、活动主题、WordPress 配置详细信息、数据库表名称以及插件中配置的任何 API 密钥/标记。

遠端主機上安裝的 WordPress Gravity SMTP 外掛程式會受到未經驗證敏感資訊暴露的影響，這是因為在「/wp-json/gravitysmtp/v1/tests/mock-data」註冊的 REST API 端點，其permission_callback無條件傳回 true，允許任何未經驗證的訪客存取它。這使得未經身份驗證的攻擊者可以檢索詳細的系統配置數據，包括 PHP 版本、加載的擴展、Web 服務器版本、文檔根路徑、數據庫服務器類型和版本、WordPress 版本、所有具有版本的作用中插件、活動主題、WordPress 配置詳細信息、數據庫表名稱以及插件中配置的任何 API 密鑰/令牌。

The WordPress Gravity SMTP Plugin installed on the remote host is affected by an unauthenticated sensitive information exposure due to a REST API endpoint registered at '/wp-json/gravitysmtp/v1/tests/mock-data' with a permission_callback that unconditionally returns true, allowing any unauthenticated visitor to access it. This makes it possible for unauthenticated attackers to retrieve detailed system configuration data including PHP version, loaded extensions, web server version, document root path, database server type and version, WordPress version, all active plugins with versions, active theme, WordPress configuration details, database table names, and any API keys/tokens configured in the plugin.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115271	Gravity SMTP Plugin for WordPress < 2.1.5 機密情報漏洩	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	high
115271	WordPress 的 Gravity SMTP 插件< 2.1.5 敏感信息泄露	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	high
115271	Gravity SMTP 外掛程式，用於WordPress< 2.1.5 敏感資訊暴露	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	high
115271	Gravity SMTP Plugin for WordPress < 2.1.5 Sensitive Information Exposure	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	high

検出

プラグインの検索

high

high

high

high