SmartEmailing

SmartEmailing has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 6.1, and the most serious one scores 6.1 out of 10.

The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).

The one issue recorded for SmartEmailing has a vendor fix available, so running the current release closes it.

All of these findings were reported by vgo0. SmartEmailing is installed on roughly 600 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.7.7.

Strategic Overview

Avg CVSSMedium
6.1/ 10
Patch Coverage100%
Open

0

Fixed

1

Get automatic notifications for all SmartEmailing vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.1CVE-2024-12261

SmartEmailing.cz <= 2.2.0 - Reflected Cross-Site Scripting

Read the full analysis

Vulnerability Records

1 records
Showing 1–1 of 1 reports
SmartEmailing banner
Latestv2.2.6

SmartEmailing

SmartEmailing

Author

SmartEmailing

0.0(0)
0/100
Last Updated
2025-01-22 (2y ago)
Active Installs
600+
Downloads
11,309
Requires WP
6.0.0+
Requires PHP
8.0.0+
Tested up to
WP 6.7.7
Created
2019-05-06 (8y ago)

Snadný způsob jak propojit svůj web se svým účtem ve SmartEmailingu pro sběr e-mailových adres pomocí webového formuláře. Obecný popis WP plugin od SmartEmailing je jednoduchý způsob, jak můžete svůj web na WordPressu propojit se svým účtem ve SmartEmailingu pomocí webového formuláře. Můžete přidávat formuláře do příspěvků, webové stránky, postranních panelů a dalších widget oblastí. Zároveň plugin umožňuje vkládání počítadla ke každému formuláři, pro viditelný počet stažení nebo vyplnění formuláře na vašich stránkách. Zároveň můžete přizpůsobovat vzhled formuláře vámi aktuálně používané WP šablony nebo ponechat vzhled formuláře ze SmartEmailingu. Integrace je velmi snadná pomocí API klíče a uživatelksého jména ze SmartEmailingu. Plugin je zcela ZDARMA Možnost vkládání libovolného počtu formulářů na web Možnost volby vzhledu formuláře (ponechat stávající ze SmartEmailingu nebo přizpůsobit vzhled WP šabloně) Možnost barevně definovat text Možnost definovat velikost textu Možnost použití prvku pro počet stažení ( např.: ebook, mp3, checklist…) nebo vyplnění formuláře Automatická ochrana formulářů proti spambotům Kontrola formulářů pro překlep v e-mailové adrese (např. xxx@gmail.cz místo @gmail.com) GDPR Double opt-in Instalace Nahrajte soubory pluginů do adresáře /wp-content/plugins/plugin-name, nebo nainstalujte plugin přímo na obrazovce pluginů WordPress. Aktivujte plugin prostřednictvím obrazovky ‘Plugins’ ve WordPressu Aktivní plugin se Vám zobrazí v bočním menu, kde provedete jeho propojení se SmartEmailingem.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C