EnvíaloSimple: Email Marketing y Newsletters

EnvíaloSimple: Email Marketing y Newsletters has 6 disclosed vulnerabilities in the WordSec catalog, reported between 2014 and 2026; all 6 are fixed as of September 2026. Their average CVSS score is 6.1, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 1 high. 2024 was the busiest year with 2 disclosures.

The most common weakness is Cross-Site Scripting, behind 2 of the records (33%). Other recurring categories include Cross-Site Request Forgery (CSRF), Deserialization Of Untrusted Data.

Every one of the 6 issues recorded for EnvíaloSimple: Email Marketing y Newsletters has a vendor fix available, so running the current release closes all known holes.

5 independent researchers contributed these findings, most of them (2) reported by Rafie Muhammad. EnvíaloSimple: Email Marketing y Newsletters is installed on roughly 2,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.

Strategic Overview

Avg CVSSMedium

6.1/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all EnvíaloSimple: Email Marketing y Newsletters vulnerabilities before they are exploited.

Highest severity on recordCVSS 8.8CVE-2024-2125

EnvíaloSimple: Email Marketing y Newsletters <= 2.3 - Cross-Site Request Forgery to Arbitrary File Upload

Read the full analysis

Vulnerability Records

6 records


2026-05-26 17:33	EnvíaloSimple: Email Marketing y Newsletters <= 2.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter EnvíaloSimple <= 2.4.5	`CVE-2026-7618`	4.9 Medium	Maurice Fielenbach (Hexastrike)	Yes
2024-04-16 00:00	EnvíaloSimple: Email Marketing y Newsletters <= 2.2 - Reflected Cross-Site Scripting EnvíaloSimple <= 2.2	`CVE-2024-32587`	6.1 Medium	beluga	Yes
2024-04-01 00:00	EnvíaloSimple: Email Marketing y Newsletters <= 2.3 - Cross-Site Request Forgery to Arbitrary File Upload EnvíaloSimple <= 2.3	`CVE-2024-2125`	8.8 High	Francesco Carlucci	Yes
2023-12-27 00:00	EnvíaloSimple <= 2.2 - Cross-Site Request Forgery EnvíaloSimple <= 2.2	`CVE-2023-51416`	4.3 Medium	Rafie Muhammad	Yes
2023-12-27 00:00	EnvíaloSimple <= 2.1 Unauthenticated PHP Object Injection EnvíaloSimple <= 2.1	`CVE-2023-51414`	6.5 Medium	Rafie Muhammad	Yes
2014-05-28 00:00	EnvialoSimple: Email Marketing y Newsletters < 1.98 - Cross-Site Scripting EnvíaloSimple <= 1.97	`CVE-2014-4527`	6.1 Medium	Prajal Kulkarni	Yes

Showing 1–6 of 6 reports

Latestv2.4.6

EnvíaloSimple: Email Marketing y Newsletters

Author

DonWeb

5.0(9)

100/100

Last Updated

2026-05-27 (4mo ago)

Active Installs

2,000+

Downloads

160,368

Requires WP

5.9.3+

Requires PHP

7.0+

Tested up to

WP 7.0.4

Created

2012-12-03 (14y ago)

El plugin de EnvíaloSimple te permitirá crear y enviar Newsletters de calidad profesional, en minutos y directamente desde tu WordPress. Descripción El Email Marketing nunca fue tan fácil. Conecta con tus clientes y potencia tu negocio de manera rápida y sencilla con EnvíaloSimple. Mediante esta potente plataforma de email marketing y envíos masivos podrás organizar un contactos y llegar a tu audiencia de una forma muy simple. Conoce los planes y características principales de EnvíaloSimple. Requerimientos básicos Para poder utilizar el plugin deberás contar con una Api key de EnvíaloSimple. Para esto deberás ingresar a tu cuenta, ir a Configuración > Clave Api y generar un nueva clave. Características Generales Con el plugin de EnvíaloSimple para WordPress podrás integrar tu herramienta y potenciar tu negocio de manera simple y en minutos. Configuración rápida e intuitiva para que puedas preocuparte solo en la creación de tus Newsletters. Gracias a su interfaz minimalista e intuitiva, podrás crear y enviar Newsletters de forma práctica y eficiente como publicar un post. Diseña Newsletters en minutos a partir de tus posteos para incrementar las visitas a tu blog. Editor de Contenido WYSIWYG que te permitirá incluir tus posts de WordPress arrastrando y soltando. Vista Previa Visualiza cómo tus destinatarios verán el contenido de la campaña, antes de enviarlo. Gestiona y enriquece tus listas de contactos. Si utilizas formularios Contact Form 7 podrás vincularlos con tus listas de contactos de EnvíaloSimple para incrementar tu audiencia. Más información del producto en: EnvialoSimple Instalación A continuación se explican los pasos necesarios para la instalación del plugin Agregar el Plugin utilizando la Administración de WordPress, o bien subirlo desde Plugins > Añadir nuevo > Subir plugin con el .zip que puedes descargar desde aquí. Activar el Plugin, desde la sección Plugins de WordPress. Acceder desde el menú EnvíaloSimple > Configuración a la configuración de la cuenta. Copiar y pegar la clave API (funcionalidad disponibles en planes pagos) generada en la herramienta y luego, guardar los cambios. ¡Listo! Ya puedes comenzar a crear y enviar tus Newsletters.

View on WordPress.org