Wedevs

Wemail

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-14339

  • EPSS 0.06%
  • Veröffentlicht 21.02.2026 09:27:59
  • Zuletzt bearbeitet 23.02.2026 18:13:53

The weMail - Email Marketing, Lead Generation, Optin Forms, Email Newsletters, A/B Testing, and Automation plugin for WordPress is vulnerable to unauthorized form deletion in all versions up to, and including, 2.0.7. This is due to the `Forms::permis...

5.3

CVE-2025-14348

  • EPSS 0.07%
  • Veröffentlicht 20.01.2026 04:35:46
  • Zuletzt bearbeitet 26.01.2026 15:05:23

The weMail - Email Marketing, Lead Generation, Optin Forms, Email Newsletters, A/B Testing, and Automation plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.0.7. This is due to the plugin's REST API tr...

7.5

CVE-2025-47540

  • EPSS 0.29%
  • Veröffentlicht 07.05.2025 14:20:14
  • Zuletzt bearbeitet 09.06.2025 17:04:28

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in weDevs weMail allows Retrieve Embedded Sensitive Data. This issue affects weMail: from n/a through 1.14.13.

6.1

CVE-2024-43238

  • EPSS 0.21%
  • Veröffentlicht 18.08.2024 14:15:06
  • Zuletzt bearbeitet 15.08.2025 20:40:16

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in weDevs weMail allows Reflected XSS.This issue affects weMail: from n/a through 1.14.5.

5.3

CVE-2024-34822

  • EPSS 0.12%
  • Veröffentlicht 11.06.2024 16:15:28
  • Zuletzt bearbeitet 21.11.2024 09:19:28

Missing Authorization vulnerability in weDevs weMail.This issue affects weMail: from n/a through 1.14.2.