Vulnerabilidades em smtp2go

3 resultados

Análise Vexday

O smtp2go apresenta exposição mínima com apenas 1 CVE registrado na base, nenhum sob exploração ativa no momento. A vulnerabilidade, publicada recentemente (últimos 90 dias), refere-se a controle de acesso inadequado (CWE-862), sugerindo falha na autorização que requer atenção, porém sem indicadores de ataque em campo.

CVE-2023-28496MEDIUMWordPress SMTP2GO Plugin <= 1.4.2 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2026-7621MEDIUMSMTP2GO for WordPress <= 1.16.0 - Missing Authorization to Authenticated (Subscriber+) Log Read/TruncateEPSS 0.3%CVE-2025-54011MEDIUMWordPress SMTP2GO plugin <= 1.12.1 - Broken Access Control VulnerabilityEPSS 0.2%