Recursos /
Plugins de WordPress /
WP Mail SMTP Pro
SEGURIDAD DE PLUGINS
¿Es seguro WP Mail SMTP Pro?
Make email delivery easy for WordPress. Connect with SMTP, Gmail, Outlook, SendGrid, Mailgun, SES, Zoho, + more. Rated #1 WordPress SMTP Email plugin.
Qué hace este plugin
- Slug:
wp-mail-smtp-pro
- Autor: Syed Balkhi
- 4000000+ instalaciones activas
- 96/100 calificación (5157 reseñas en wordpress.org)
- 82572005 descargas totales
- En WordPress.org desde 2007-09-12
emailemail logsgmailoutlooksmtp
Estado de mantenimiento
- Última actualización: 2026-06-25 8:50am GMT
- Probado hasta WordPress: 7.0.2
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
1 CVE conocido registrado para WP Mail SMTP Pro.
Reportadas entre 2023 y 2023.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-3213
|
WP Mail SMTP Pro [wp-mail-smtp-pro] < 3.8.1 |
Falta de control de autorización |
Media
5,3
|
< 3.8.1
|
3.8.1 |
2023-10-03 |
—
|
CVE-2023-3213
Update the WordPress WP Mail SMTP Pro plugin to the latest available version (at least 3.8.1).
Alex Thomas discovered and reported this Broken Access Control vulnerability in WordPress WP Mail SMTP Pro Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has been fixed in version 3.8.1.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.