¿Es seguro WP Mail SMTP?

Qué hace este plugin

• Slug: wp-mail-smtp
• 4000000+ instalaciones activas

emailemail logsgmailoutlooksmtp

Estado de mantenimiento

• Última versión conocida: 4.9.0
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para WP Mail SMTP. Reportadas entre 2018 y 2024.

CVE-2024-6694

The WP Mail SMTP plugin for WordPress is vulnerable to information exposure in all versions up to, and including, 4.0.1. This is due to plugin providing the SMTP password in the SMTP Password field when viewing the settings. This makes it possible for authenticated attackers, with administrative-level access and above, to view the SMTP password for the supplied server. Although this would not be useful for attackers in most cases, if an administrator account becomes compromised this could be useful information to an attacker in a limited environment.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin [wp-mail-smtp] < 1.4.0

Authenticated Stored Cross-Site Scripting (XSS) vulnerability found by RIPS Technologies in WordPress WP Mail SMTP by WPForms plugin (versions <= 1.3.3).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin [wp-mail-smtp] < 1.4.0

The WP Mail SMTP by WPForms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the tab parameter in versions up to, and including 1.3.3. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in administrative pages that execute whenever a user accesses the page with the stored web scripts.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

WP Mail SMTP by WPForms – The Most Popular SMTP and Email Log Plugin [wp-mail-smtp] < 1.4.0

The WP Mail SMTP by WPForms WordPress plugin was affected by an Authenticated Stored Cross-Site Scripting (XSS) security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén WP Mail SMTP actualizado — 4.9.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• MC4WP: Mailchimp for WordPress — 1000000+ instalaciones activas — 96/100 (1496) — PHP máx. 8.4
• Easy WP SMTP – WordPress SMTP and Email Logs: Gmail SMTP, Office 365, Outlook, Custom SMTP, and more — 500000+ instalaciones activas — 92/100 (704) — PHP máx. 8.4
• Post SMTP – Complete Email Deliverability and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App — 300000+ instalaciones activas — 94/100 (523) — PHP máx. 8.4
• WP Mail Logging — 300000+ instalaciones activas — 94/100 (363)
• Mailchimp for WooCommerce — 200000+ instalaciones activas — 80/100 (725) — PHP máx. 8.4