Wp-ecommerce

Easy Wp Smtp

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.7

CVE-2024-3073

  • EPSS 0.31%
  • Veröffentlicht 13.06.2024 09:15:13
  • Zuletzt bearbeitet 21.11.2024 09:28:50

The Easy WP SMTP by SendLayer – WordPress SMTP and Email Log Plugin plugin for WordPress is vulnerable to information exposure in all versions up to, and including, 2.3.0. This is due to plugin providing the SMTP password in the SMTP Password field w...

9.8

CVE-2019-25141

Exploit
  • EPSS 62.86%
  • Veröffentlicht 07.06.2023 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:39:57

The Easy WP SMTP plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.3.9. This is due to missing capability checks on the admin_init() function, in addition to insufficient input validation. This makes it po...

8.8

CVE-2022-42699

  • EPSS 7.29%
  • Veröffentlicht 06.12.2022 23:15:10
  • Zuletzt bearbeitet 21.11.2024 07:25:10

Auth. Remote Code Execution vulnerability in Easy WP SMTP plugin <= 1.5.1 on WordPress.

8.1

CVE-2022-45829

  • EPSS 0.54%
  • Veröffentlicht 06.12.2022 22:15:10
  • Zuletzt bearbeitet 21.11.2024 07:29:47

Auth. Path Traversal vulnerability in Easy WP SMTP plugin <= 1.5.1 at WordPress.

6.5

CVE-2022-45833

  • EPSS 0.82%
  • Veröffentlicht 06.12.2022 22:15:10
  • Zuletzt bearbeitet 21.11.2024 07:29:48

Auth. Path Traversal vulnerability in Easy WP SMTP plugin <= 1.5.1 on WordPress.

7.2

CVE-2022-3334

Exploit
  • EPSS 0.86%
  • Veröffentlicht 31.10.2022 16:15:11
  • Zuletzt bearbeitet 06.05.2025 16:15:25

The Easy WP SMTP WordPress plugin before 1.5.0 unserialises the content of an imported file, which could lead to PHP object injection issue when an admin import (intentionally or not) a malicious file and a suitable gadget chain is present on the blo...

7.5

CVE-2020-35234

Exploit
  • EPSS 75.66%
  • Veröffentlicht 14.12.2020 03:15:13
  • Zuletzt bearbeitet 21.11.2024 05:27:04

The easy-wp-smtp plugin before 1.4.4 for WordPress allows Administrator account takeover, as exploited in the wild in December 2020. If an attacker can list the wp-content/plugins/easy-wp-smtp/ directory, then they can discover a log file (such as ##...

6.1

CVE-2017-7723

  • EPSS 0.35%
  • Veröffentlicht 24.04.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

XSS exists in Easy WP SMTP (before 1.2.5), a WordPress Plugin, via the e-mail subject or body.