EN ES
Empezar gratis
Menú

Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress: problemas de seguridad conocidos

47 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 47 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 5.9.35 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.9.34 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.34 incluida
Arreglado en
5.9.35
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.35 o una más nueva.
ID oficial
CVE-2026-83555
Título del informe
Email Subscribers by Icegram Express <= 5.9.34 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.9.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.27 incluida
Arreglado en
5.9.28
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.28 o una más nueva.
ID oficial
CVE-2026-12757
Título del informe
Email Subscribers & Newsletters <= 5.9.27 - Unauthenticated Arbitrary Shortcode Execution via Subscriber Name Field
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.8.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.8.5 incluida
Arreglado en
5.8.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.8.6 o una más nueva.
ID oficial
CVE-2025-15692
Título del informe
Icegram Express <= 5.8.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.33 incluida
Arreglado en
5.9.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.34 o una más nueva.
ID oficial
CVE-2026-81290
Título del informe
Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress <= 5.9.33 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.27 incluida
Arreglado en
5.9.28
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.28 o una más nueva.
ID oficial
CVE-2026-11592
Título del informe
Email Subscribers & Newsletters <= 5.9.27 - Missing Authorization to Authenticated (Contributor+) Settings Modification via ig_es_handle_request AJAX Action
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.16 incluida
Arreglado en
5.9.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.17 o una más nueva.
ID oficial
CVE-2026-1651
Título del informe
Email Subscribers & Newsletters <= 5.9.16 - Authenticated (Administrator+) SQL Injection via 'workflow_ids' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.9.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.10 incluida
Arreglado en
5.9.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.11 o una más nueva.
ID oficial
CVE-2025-12348
Título del informe
Email Subscribers & Newsletters <= 5.9.10 - Missing Authentication to Unauthenticated Action Scheduler Task Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.9.10 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.10 incluida
Arreglado en
5.9.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.11 o una más nueva.
ID oficial
CVE-2025-12349
Título del informe
Email Subscribers & Newsletters <= 5.9.10 - Missing Authentication to Unauthenticated Mailing Queue Trigger
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.10 incluida
Arreglado en
5.9.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.9.11 o una más nueva.
ID oficial
CVE-2025-66055
Título del informe
Email Subscribers & Newsletters <= 5.9.10 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.49 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.49 incluida
Arreglado en
5.7.50
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.50 o una más nueva.
ID oficial
CVE-2025-0671
Título del informe
Email Subscribers & Newsletters <= 5.7.49 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.51 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.51 incluida
Arreglado en
5.7.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.52 o una más nueva.
ID oficial
CVE-2024-11924
Título del informe
Email Subscribers & Newsletters <= 5.7.51 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.44 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.44 incluida
Arreglado en
5.7.45
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.45 o una más nueva.
ID oficial
CVE-2024-12567
Título del informe
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Form Settings
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.44 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.44 incluida
Arreglado en
5.7.45
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.45 o una más nueva.
ID oficial
CVE-2024-12568
Título del informe
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Workflow Settings
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.44 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.44 incluida
Arreglado en
5.7.45
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.45 o una más nueva.
ID oficial
CVE-2024-12566
Título del informe
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.44 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.44 incluida
Arreglado en
5.7.45
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.45 o una más nueva.
ID oficial
CVE-2024-11636
Título del informe
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.44 - Authenticated (Admin+) Stored Cross-Site Scripting via Text Block
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.43 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.43 incluida
Arreglado en
5.7.44
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.44 o una más nueva.
ID oficial
CVE-2024-12311
Título del informe
Email Subscribers by Icegram Express – Affordable, Powerful Email Marketing for WordPress & WooCommerce <= 5.7.43 - Authenticated (Admin+) SQL Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.34 incluida
Arreglado en
5.7.35
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.35 o una más nueva.
ID oficial
CVE-2024-8254
Título del informe
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.34 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.34 incluida
Arreglado en
5.7.35
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.35 o una más nueva.
ID oficial
CVE-2024-8771
Título del informe
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.34 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.7.26 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.26 incluida
Arreglado en
5.7.27
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.27 o una más nueva.
ID oficial
CVE-2024-5703
Título del informe
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.26 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.25 incluida
Arreglado en
5.7.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.26 o una más nueva.
ID oficial
CVE-2024-6172
Título del informe
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.25 - Unauthenticated SQL Injection via unsubscribe
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.23 incluida
Arreglado en
5.7.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.24 o una más nueva.
ID oficial
CVE-2024-5756
Título del informe
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.23 - Unauthenticated SQL Injection via optin
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.22 incluida
Arreglado en
5.7.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.23 o una más nueva.
ID oficial
CVE-2024-4845
Título del informe
Icegram Express <= 5.7.22 - Authenticated (Subscriber+) SQL Injection Vulnerability via options[list_id]
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.20 incluida
Arreglado en
5.7.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.21 o una más nueva.
ID oficial
CVE-2024-4295
Título del informe
Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.7.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.17 incluida
Arreglado en
5.7.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.18 o una más nueva.
ID oficial
CVE-2024-3626
Título del informe
Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.17 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.7.19 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.19 incluida
Arreglado en
5.7.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.20 o una más nueva.
ID oficial
CVE-2024-4010
Título del informe
Email Subscribers by Icegram Express <= 5.7.19 - Missing Authorization in handle_ajax_request
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.7.14 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.14 incluida
Arreglado en
5.7.15
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.15 o una más nueva.
ID oficial
CVE-2024-2876
Título del informe
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.14 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.15 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.15 incluida
Arreglado en
5.7.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.16 o una más nueva.
ID oficial
CVE-2024-2656
Título del informe
Icegram Express <= 5.7.14 - Authenticated (Administrator+) Cross-Site Scripting via CSV import
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.7.13 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.13 incluida
Arreglado en
5.7.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.14 o una más nueva.
ID oficial
CVE-2024-31352
Título del informe
Email Subscribers & Newsletters <= 5.7.13 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.7.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.7.11 incluida
Arreglado en
5.7.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.7.12 o una más nueva.
ID oficial
CVE-2024-22300
Título del informe
Email Subscribers & Newsletters <= 5.7.11 - Reflected Cross-Site Scripting via campaign_id
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.6.23 incluida
Arreglado en
5.6.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.6.24 o una más nueva.
ID oficial
CVE-2023-5414
Título del informe
Icegram Express <= 5.6.23 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.2 incluida
Arreglado en
5.5.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.5.3 o una más nueva.
ID oficial
CVE-2022-45810
Título del informe
Icegram Express <= 5.5.2 - Unauthenticated CSV Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 5.4.19 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.4.19 incluida
Arreglado en
5.5.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.5.0 o una más nueva.
ID oficial
CVE-2022-3981
Título del informe
Icegram Express <= 5.4.19 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 5.3.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.3.2
Arreglado en
5.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 5.3.2 o una más nueva.
ID oficial
CVE-2022-0439
Título del informe
Email Subscribers & Newsletters <= 5.3.1 - Authenticated (or Cross-Site Request Forgery) Blind SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.5.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.5.6
Arreglado en
4.5.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.5.6 o una más nueva.
ID oficial
CVE-2020-5780
Título del informe
Email Subscribers & Newsletters <= 4.5.5 - Unauthenticated Email Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 4.5.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.5.1
Arreglado en
4.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.5.1 o una más nueva.
ID oficial
CVE-2020-5768
Título del informe
Icegram Email Subscribers & Newsletters <= 4.5.0 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 4.5.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.5.1
Arreglado en
4.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.5.1 o una más nueva.
ID oficial
CVE-2020-5767
Título del informe
Icegram Email Subscribers & Newsletters Plugin for WordPress <= 4.5.0 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.3.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.0 incluida
Arreglado en
4.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.3.1 o una más nueva.
ID oficial
CVE-2019-20361
Título del informe
Email Subscribers & Newsletters < 4.3.1 - Unauthenticated Blind SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.2 incluida
Arreglado en
4.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.2.3 o una más nueva.
ID oficial
CVE-2019-19984
Título del informe
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.2.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.2 incluida
Arreglado en
4.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.2.3 o una más nueva.
ID oficial
CVE-2019-19980
Título del informe
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization to Test Email
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.2 incluida
Arreglado en
4.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.2.3 o una más nueva.
ID oficial
CVE-2019-19985
Título del informe
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated File Download w/ Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.2 incluida
Arreglado en
4.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.2.3 o una más nueva.
ID oficial
CVE-2019-19981
Título del informe
Email Subscribers & Newsletters <= 4.2.2 - Cross-Site Request Forgery on Settings
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.2.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.2 incluida
Arreglado en
4.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.2.3 o una más nueva.
ID oficial
CVE-2019-19982
Título del informe
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated Option Creation
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 4.1.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.7 incluida
Arreglado en
4.1.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.1.8 o una más nueva.
ID oficial
CVE-2019-13569
Título del informe
Email Subscribers & Newsletters <= 4.1.7 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.6 incluida
Arreglado en
4.1.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 4.1.7 o una más nueva.
ID oficial
CVE-2019-14364
Título del informe
Email Subscribers & Newsletters <= 4.1.6 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.4.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.12 incluida
Arreglado en
3.5.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 3.5.0 o una más nueva.
ID oficial
CVE-2018-0602
Título del informe
Email Subscribers & Newsletters <= 3.4.12 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.4.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.7 incluida
Arreglado en
3.4.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 3.4.8 o una más nueva.
ID oficial
CVE-2018-6015
Título del informe
Email Subscribers & Newsletters <= 3.4.7 - Unauthenticated Subscriber Download
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.1
Arreglado en
2.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress a la versión 2.9.1 o una más nueva.
Título del informe
Email Subscribers & Newsletters < 2.9.1 - Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)