SmartEmailing
SmartEmailing has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 6.1, and the most serious one scores 6.1 out of 10.
The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).
The one issue recorded for SmartEmailing has a vendor fix available, so running the current release closes it.
All of these findings were reported by vgo0. SmartEmailing is installed on roughly 600 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.7.7.
CVE-2024-12261SmartEmailing.cz <= 2.2.0 - Reflected Cross-Site Scripting
Read the full analysisVulnerability Records

SmartEmailing
Author
SmartEmailing
Snadný způsob jak propojit svůj web se svým účtem ve SmartEmailingu pro sběr e-mailových adres pomocí webového formuláře. Obecný popis WP plugin od SmartEmailing je jednoduchý způsob, jak můžete svůj web na WordPressu propojit se svým účtem ve SmartEmailingu pomocí webového formuláře. Můžete přidávat formuláře do příspěvků, webové stránky, postranních panelů a dalších widget oblastí. Zároveň plugin umožňuje vkládání počítadla ke každému formuláři, pro viditelný počet stažení nebo vyplnění formuláře na vašich stránkách. Zároveň můžete přizpůsobovat vzhled formuláře vámi aktuálně používané WP šablony nebo ponechat vzhled formuláře ze SmartEmailingu. Integrace je velmi snadná pomocí API klíče a uživatelksého jména ze SmartEmailingu. Plugin je zcela ZDARMA Možnost vkládání libovolného počtu formulářů na web Možnost volby vzhledu formuláře (ponechat stávající ze SmartEmailingu nebo přizpůsobit vzhled WP šabloně) Možnost barevně definovat text Možnost definovat velikost textu Možnost použití prvku pro počet stažení ( např.: ebook, mp3, checklist…) nebo vyplnění formuláře Automatická ochrana formulářů proti spambotům Kontrola formulářů pro překlep v e-mailové adrese (např. xxx@gmail.cz místo @gmail.com) GDPR Double opt-in Instalace Nahrajte soubory pluginů do adresáře /wp-content/plugins/plugin-name, nebo nainstalujte plugin přímo na obrazovce pluginů WordPress. Aktivujte plugin prostřednictvím obrazovky ‘Plugins’ ve WordPressu Aktivní plugin se Vám zobrazí v bočním menu, kde provedete jeho propojení se SmartEmailingem.
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C