[monkeyvuln] / [vulnerabilidades] / plugin
Brevo – Email, SMS, Web Push, Chat, and more.
mailin
alta 1media 7sin dato 3
∴ actualiza a la versión 3.3.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-43287
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 3.1.83
- corregido en:
- 3.1.83
- publicada:
- 2024-08-26
- media 6.1CVE-2021-24874
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.1.31
- corregido en:
- 3.1.31
- publicada:
- 2022-02-14
- media 6.1CVE-2021-24923
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.1.25
- corregido en:
- 3.1.25
- publicada:
- 2022-01-24
- media 6.1CVE-2023-2472
Reflected Cross-Site Scripting via 'lang'
- versiones afectadas:
- < 3.1.61
- corregido en:
- 3.1.61
- publicada:
- 2023-05-10
- media 6.1CVE-2026-15297
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.1.78
- corregido en:
- 3.1.78
- publicada:
- 2024-03-22
- media 6.1CVE-2024-35668
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.78
- corregido en:
- 3.1.78
- publicada:
- 2024-06-04
- media 4.3CVE-2024-8477
Cross-Site Request Forgery
- versiones afectadas:
- < 3.1.88
- corregido en:
- 3.1.88
- publicada:
- 2024-10-10
- media 6.5CVE-2025-14799
Unauthenticated Authorization Bypass via Type Juggling
- versiones afectadas:
- < 3.3.1
- corregido en:
- 3.3.1
- publicada:
- 2026-02-18
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.1.25
- corregido en:
- 3.1.25
- publicada:
- 2021-12-22
- sin dato
Cross-Site Scripting
- versiones afectadas:
- < 3.1.40
- corregido en:
- 3.1.40
- publicada:
- 2022-04-08
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.61
- corregido en:
- 3.1.61
- publicada:
- 2023-05-11
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]