Elasticemail

Elastic Email Sender

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-66525

  • EPSS 0.04%
  • Veröffentlicht 09.12.2025 14:13:52
  • Zuletzt bearbeitet 20.01.2026 15:19:13

Missing Authorization vulnerability in Elastic Email Elastic Email Sender elastic-email-sender allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Elastic Email Sender: from n/a through <= 1.2.20.

4.8

CVE-2023-38387

  • EPSS 0.06%
  • Veröffentlicht 03.09.2023 12:15:41
  • Zuletzt bearbeitet 21.11.2024 08:13:27

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Elastic Email Sender plugin <= 1.2.6 versions.