SEGURIDAD DE PLUGINS
¿Es seguro Easy Wp Smtp?
Make SMTP email sending and delivery easy. Configure Gmail SMTP, Outlook, Brevo, SendGrid, Mailgun, SendLayer or connect to any SMTP server.
Qué hace este plugin
- Slug:
easy-wp-smtp - Autor: Syed Balkhi
- 500000+ instalaciones activas
- 92/100 calificación (707 reseñas en wordpress.org)
- 14647153 descargas totales
- En WordPress.org desde 2013-04-17
emailemail logsgmailoutlooksmtp
Estado de mantenimiento
- Última versión conocida: 2.15.0
- Última actualización: 2026-08-12 9:18am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
8 CVEs conocidos registrados para Easy Wp Smtp. Reportadas entre 2017 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-3073 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 2.3.1 | Representación engañosa de información crítica en la interfaz de usuario | Baja 2,7 | < 2.3.1 | 2.3.1 | 2024-06-12 | ✓ corregido en la última versión |
| CVE-2022-45833 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 6,8 | < 1.5.2 | 1.5.2 | 2022-11-30 | ✓ corregido en la última versión |
| CVE-2022-45829 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,7 | < 1.5.2 | 1.5.2 | 2022-11-30 | ✓ corregido en la última versión |
| CVE-2022-42699 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | Control incorrecto de la generación de código (inyección de código) | Crítica 9,1 | < 1.5.2 | 1.5.2 | 2022-11-30 | ✓ corregido en la última versión |
| CVE-2022-3334 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.0 | Deserialización de datos no confiables | Alta 7,2 | < 1.5.0 | 1.5.0 | 2022-10-10 | ✓ corregido en la última versión |
| CVE-2020-35234 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.4.4 | Inserción de información sensible en un archivo de registro (log) | Alta 7,5 | < 1.4.4 | 1.4.4 | 2020-12-07 | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.4.3 | — | Desconocido | < 1.4.3 | 1.4.3 | 2020-12-07 | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.3.9.1 | — | Desconocido | < 1.3.9.1 | 1.3.9.1 | 2019-03-20 | ✓ corregido en la última versión |
+ 7 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2019-25141 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.3.9.1 | Falta de control de autorización | Crítica 9,8 | < 1.3.9.1 | 1.3.9.1 | 2019-03-17 | ✓ corregido en la última versión |
| CVE-2017-7723 | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.2.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.2.5 | 1.2.5 | 2017-04-14 | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | — | Desconocido | < 1.5.2 | 1.5.2 | — | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | — | Desconocido | < 1.5.2 | 1.5.2 | — | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.5.2 | — | Desconocido | < 1.5.2 | 1.5.2 | — | ✓ corregido en la última versión |
| — | Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more [easy-wp-smtp] < 1.3.9.1 | — | Desconocido | < 1.3.9.1 | 1.3.9.1 | — | ✓ corregido en la última versión |
| CVE-2019-25141 | Easy WP SMTP <= 1.3.9 - Unauthenticated Arbitrary wp_options Import | — | Desconocido | < 1.3.9.1 | 1.3.9.1 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Easy Wp Smtp actualizado — 2.15.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin — 4000000+ instalaciones activas — 96/100 (5181) — PHP máx. 8.4
- MC4WP: Mailchimp for WordPress — 1000000+ instalaciones activas — 96/100 (1496) — PHP máx. 8.4
- Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App — 300000+ instalaciones activas — 94/100 (525) — PHP máx. 8.4
- WP Mail Logging — 300000+ instalaciones activas — 94/100 (365)
- Mailchimp for WooCommerce — 200000+ instalaciones activas — 80/100 (725) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.