SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Manage Notification Emails — verificado contra la base de datos de seguridad local de WP Clinic.
manage-notification-emailse-mailnotificationnotifyswitchuser
2 CVEs conocidos registrados para Manage Notification Emails. Reportadas entre 2022 y 2023.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-6496 | Manage Notification E-mails [manage-notification-emails] < 1.8.6 | Autorización indebida | Media 5,3 | < 1.8.6 | 1.8.6 | 2023-12-08 | ✓ corregido en la última versión |
| CVE-2022-34654 | Manage Notification E-mails [manage-notification-emails] < 1.8.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.8.3 | 1.8.3 | 2022-09-27 | ✓ corregido en la última versión |
The Manage Notification E-mails plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.8.5 via the card_famne_export_settings function. This makes it possible for unauthenticated attackers to obtain plugin settings.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The Manage Notification E-mails plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.8.2. This is due to missing or incorrect nonce validation on the reset_settings function. This makes it possible for unauthenticated attackers to reset the plugin's settings, via forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Mantén Manage Notification Emails actualizado — 1.8.6 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.