MoyenneCVSS 4.9CVE-2025-48301Injection SQL, authentifié (Administrateur+), dans SMTP for SendGrid – YaySMTP (<= 1.5)
- Plugin
- SMTP for SendGrid – YaySMTP
- Versions
- <= 1.5
- CVSS
- 4.9/10
- Correctif
- 1.5.1
16 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
sendgrid
MoyenneCVSS 4.9ÉlevéeCVSS 7.2CVE-2025-0918XSS stocké, non authentifié, dans SMTP for SendGrid – YaySMTP (<= 1.4)
- Plugin
- SMTP for SendGrid – YaySMTP
- Versions
- <= 1.4
- CVSS
- 7.2/10
- Correctif
- 1.5
22 févr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-24739CSRF (Cross-Site Request Forgery) dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.80)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.80
- CVSS
- 4.3/10
- Correctif
- 2.2.81
24 janv. 2025
LireMoyenneCVSS 4.3
CVE-2025-23423Défaut de contrôle d'accès dans SendGrid for WordPress (<= 1.4)
- Plugin
- SendGrid for WordPress
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
16 janv. 2025
LireCritiqueCVSS 9.8CVE-2024-9511Injection d'objet PHP, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.82)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.82
- CVSS
- 9.8/10
- Correctif
- 2.2.83
22 nov. 2024
LireMoyenneCVSS 4.3
CVE-2024-9364Défaut de contrôle d'accès, authentifié (Auteur+), dans SendGrid for WordPress (<= 1.4)
- Plugin
- SendGrid for WordPress
- Versions
- <= 1.4
- CVSS
- 4.3/10
- Correctif
- Aucun
17 oct. 2024
LireCritiqueCVSS 10.0
CVE-2024-43965Injection SQL, non authentifié, dans SendGrid for WordPress (<= 1.4)
- Plugin
- SendGrid for WordPress
- Versions
- <= 1.4
- CVSS
- 10.0/10
- Correctif
- Aucun
26 août 2024
LireÉlevéeCVSS 7.2CVE-2023-3087XSS stocké, non authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.4)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.4
- CVSS
- 7.2/10
- Correctif
- 2.2.5
6 juil. 2023
LireFaibleCVSS 3.8CVE-2023-0219XSS stocké, authentifié (Auteur+), dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.2.2)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.2.2
- CVSS
- 3.8/10
- Correctif
- 2.2.3
3 mars 2023
LireMoyenneCVSS 5.5CVE-2021-24528XSS stocké, authentifié, dans FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider (<= 2.0.1)
- Plugin
- FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider
- Versions
- <= 2.0.1
- CVSS
- 5.5/10
- Correctif
- 2.0.1
29 juil. 2021
LireMoyenneCVSS 4.3
CVE-2021-34629Contournement d'authentification dans SendGrid (<= 1.11.8)
- Plugin
- SendGrid
- Versions
- <= 1.11.8
- CVSS
- 4.3/10
- Correctif
- Aucun
21 juil. 2021
Lire1 – 11 sur 11 articles