[monkeyvuln] / [vulnerabilidades] / plugin
Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more
easy-wp-smtp
crítica 2alta 3media 2baja 1sin dato 6
∴ actualiza a la versión 2.3.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.1CVE-2022-42699
Authenticated (Admin+) Remote Code Execution
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- publicada:
- 2022-12-06
- crítica 9.8CVE-2019-25141
Missing Authorization to Arbitrary Options Update
- versiones afectadas:
- < 1.3.9.1
- corregido en:
- 1.3.9.1
- publicada:
- 2019-03-17
- alta 7.5CVE-2020-35234
Sensitive Information Disclosure
- versiones afectadas:
- < 1.4.4
- corregido en:
- 1.4.4
- publicada:
- 2020-12-14
- alta 7.2CVE-2022-3334
Auth. PHP Objection Injection vulnerability
- versiones afectadas:
- < 1.5.0
- corregido en:
- 1.5.0
- publicada:
- 2022-10-31
- alta 8.7CVE-2022-45829
Authenticated (Admin+) Arbitrary File Deletion
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- publicada:
- 2022-12-06
- media 6.1CVE-2017-7723
XSS
- versiones afectadas:
- < 1.2.5
- corregido en:
- 1.2.5
- publicada:
- 2017-04-24
- media 6.8CVE-2022-45833
Authenticated (Admin+) Directory Traversal
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- publicada:
- 2022-12-06
- baja 2.7CVE-2024-3073
Exposure of Sensitive Information via the UI
- versiones afectadas:
- < 2.3.1
- corregido en:
- 2.3.1
- publicada:
- 2024-06-13
- sin dato
Unauthenticated Admin Password Reset
- versiones afectadas:
- < 1.4.3
- corregido en:
- 1.4.3
- publicada:
- 2020-12-07
- sin dato
Unauthenticated arbitrary "wp_options" import vulnerability
- versiones afectadas:
- < 1.3.9.1
- corregido en:
- 1.3.9.1
- publicada:
- 2019-03-20
- sin dato
Arbitrary File Deletion
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- sin dato
Remote Code Execution (RCE)
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- sin dato
Directory Traversal
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- sin dato
Wpscan.com
- versiones afectadas:
- < 1.3.9.1
- corregido en:
- 1.3.9.1
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]