Schwachstellen und Updates: WordPress Plugin Easy WP SMTP und Apache Airflow

WordPress Plugin WordPress Easy WP SMTP

Mit einem Update für das WordPress Plugin Easy WP SMTP – nach Meldung mit über 500.000 aktiven Installationen – wird eine Schwachstelle (CVE-2020-35234) geschlossen.

Weitere Informationen unter: https://blog.nintechnet.com/wordpress-easy-wp-smtp-plugin-fixed-zero-day-vulnerability/

Apache Airflow

Mit einem Update wird eine Schwachstelle (CVE-2020-17513) in Apache Airflow geschlossen die einem Angreifer einen SSRF-Angriff (Server-Side-Request-Forgery) ermöglicht.

Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-17513