[monkeyvuln] / [vulnerabilidades] / plugin
FluentSMTP – WP Mail SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP
fluent-smtp
crítica 1alta 1media 4
∴ actualiza a la versión 2.3.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2024-9511
Unauthenticated PHP Object Injection
- versiones afectadas:
- < 2.2.83
- corregido en:
- 2.2.83
- publicada:
- 2024-11-23
- alta 7.2CVE-2026-16636
Unauthenticated Stored Cross-Site Scripting via Recipient Display Name (to.name) in Email Logs
- versiones afectadas:
- < 2.3.0
- corregido en:
- 2.3.0
- publicada:
- 2026-08-06
- media 5.4CVE-2021-24528
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.1
- corregido en:
- 2.0.1
- publicada:
- 2021-08-30
- media 5.4CVE-2023-0219
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.2.3
- corregido en:
- 2.2.3
- publicada:
- 2023-03-13
- media 6.1CVE-2023-3087
Unauthenticated Stored Cross-Site Scripting via Email Subject
- versiones afectadas:
- < 2.2.5
- corregido en:
- 2.2.5
- publicada:
- 2023-07-12
- media 4.3CVE-2025-24739
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 2.2.81
- corregido en:
- 2.2.81
- publicada:
- 2025-01-24
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]