Vulnerabilities in Elastic Email

2 results
Vexday analysis

Elastic Email apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma delas sob exploração ativa conhecida ou classificada como crítica. A fraqueza dominante identificada é CWE-862 (falta de autorização), sem registros de publicações recentes nos últimos 90 dias, sugerindo que o risco atual não é imediato.

CVE-2025-28985MEDIUMWordPress Elastic Email Subscribe Form plugin <= 1.2.2 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-66525MEDIUMWordPress Elastic Email Sender plugin <= 1.2.20 - Broken Access Control vulnerabilityEPSS 0.3%