EN ES
Empezar gratis
Menú

Forminator Forms: problemas de seguridad conocidos

77 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 77 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 1.58.2 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.57.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.3.1 incluida
Arreglado en
1.58.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.0 o una más nueva.
ID oficial
CVE-2026-97638
Título del informe
Forminator Forms <= 1.57.3.1 - Insecure Direct Object Reference to Unauthenticated Arbitrary Draft Deletion and Takeover via 'previous_draft_id' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.55.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.55.0.2 incluida
Arreglado en
1.55.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.55.1 o una más nueva.
ID oficial
CVE-2026-5461
Título del informe
Forminator Forms <= 1.55.0.2 - Unauthenticated Limited File Deletion via Draft Upload Metadata
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.58.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.58.1 incluida
Arreglado en
1.58.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.2 o una más nueva.
ID oficial
CVE-2026-103911
Título del informe
Forminator Forms <= 1.58.1 - Unauthenticated Arbitrary Shortcode Execution via 's' Search Parameter and Anonymous Comment via render_block
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.58.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.58.1 incluida
Arreglado en
1.58.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.2 o una más nueva.
ID oficial
CVE-2026-101335
Título del informe
Forminator Forms <= 1.58.1 - Unauthenticated Arbitrary Shortcode Execution via 'User-Agent' Header and 'referer_url' Parameter via Quiz Notification Merge Tags
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.58.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.58.0 incluida
Arreglado en
1.58.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.1 o una más nueva.
ID oficial
CVE-2026-108486
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.58.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 1.57.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.3 incluida
Arreglado en
1.58.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.0 o una más nueva.
ID oficial
CVE-2026-96341
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.3 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.57.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.3 incluida
Arreglado en
1.58.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.0 o una más nueva.
ID oficial
CVE-2026-65459
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.3 incluida
Arreglado en
1.58.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.0 o una más nueva.
ID oficial
CVE-2026-102388
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.57.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.3 incluida
Arreglado en
1.58.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.58.0 o una más nueva.
ID oficial
CVE-2026-106611
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.57.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2 incluida
Arreglado en
1.57.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.3 o una más nueva.
ID oficial
CVE-2026-96335
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.57.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-96336
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.2 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-92144
Título del informe
Forminator Forms <= 1.57.2 - Unauthenticated Stored Cross-Site Scripting via 'postdata-1[post-custom]' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-85235
Título del informe
Forminator Forms <= 1.57.2 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.57.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87070
Título del informe
Forminator Forms <= 1.57.2.0 - Unauthenticated Poll Vote Limit Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.57.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87069
Título del informe
Forminator Forms <= 1.57.2.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.57.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87071
Título del informe
Forminator Forms <= 1.57.2.0 - Missing Authorization to Unauthenticated Arbitrary Post Meta Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.57.2.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87074
Título del informe
Forminator Forms <= 1.57.2.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.57.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2 incluida
Arreglado en
1.57.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.3 o una más nueva.
ID oficial
CVE-2026-92229
Título del informe
Forminator Forms <= 1.57.2 - Unauthenticated Arbitrary Shortcode Execution via 'current_url' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 1.57.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87068
Título del informe
Forminator Forms <= 1.57.2.0 - Authenticated (Admin+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.2.0 incluida
Arreglado en
1.57.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2.1 o una más nueva.
ID oficial
CVE-2026-87067
Título del informe
Forminator Forms <= 1.57.2.0 - Authenticated (Admin+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (anteriores a la 1.57.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.57.1
Arreglado en
1.57.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.1 o una más nueva.
ID oficial
CVE-2026-19220
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder < 1.57.1 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 1.57.0.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.57.0.7
Arreglado en
1.57.0.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.0.7 o una más nueva.
ID oficial
CVE-2026-19222
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder < 1.57.0.7 - Authenticated (Custom Role+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.57.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.1 incluida
Arreglado en
1.57.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.2 o una más nueva.
ID oficial
CVE-2026-82220
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.1 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.0.1 incluida
Arreglado en
1.57.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.0.2 o una más nueva.
ID oficial
CVE-2026-18324
Título del informe
Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 1.57.0.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.57.0.5
Arreglado en
1.57.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.0.5 o una más nueva.
ID oficial
CVE-2026-19221
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder < 1.57.0.5 - Authenticated (Administrator+) Remote Code Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.0 incluida
Arreglado en
1.57.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.0.1 o una más nueva.
ID oficial
CVE-2026-18328
Título del informe
Forminator Forms <= 1.57.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'error_description' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.57.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.0.2 incluida
Arreglado en
1.57.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.0.3 o una más nueva.
ID oficial
CVE-2026-18323
Título del informe
Forminator Forms <= 1.57.0.2 - Unauthenticated Stored Cross-Site Scripting via Radio Field (Save and Continue Draft)
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 1.57.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.57.0 incluida
Arreglado en
1.57.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.57.1 o una más nueva.
ID oficial
CVE-2026-66583
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.0 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.56.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.56.1 incluida
Arreglado en
1.56.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.56.2 o una más nueva.
ID oficial
CVE-2026-15748
Título del informe
Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configuration
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.55.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.55.0.2 incluida
Arreglado en
1.55.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.55.1 o una más nueva.
ID oficial
CVE-2026-12998
Título del informe
Forminator Forms <= 1.55.0.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'draft' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.56.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.56.1 incluida
Arreglado en
1.56.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.56.2 o una más nueva.
ID oficial
CVE-2026-18325
Título del informe
Forminator Forms <= 1.56.1 - Unauthenticated Stored Cross-Site Scripting via Forged Upload Record via Select Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.56.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.56.0 incluida
Arreglado en
1.56.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.56.1 o una más nueva.
ID oficial
CVE-2026-28143
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.56.0 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.56.0 incluida
Arreglado en
1.56.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.56.0.1 o una más nueva.
ID oficial
CVE-2026-28111
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.56.0 - Authenticated (Contributor+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.55.0.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.55.0.2 incluida
Arreglado en
1.55.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.55.1 o una más nueva.
ID oficial
CVE-2026-57815
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.55.0.2 - Unauthenticated Arbitrary File Download
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.55.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.55.0.1 incluida
Arreglado en
1.55.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.55.0.2 o una más nueva.
ID oficial
CVE-2026-57814
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.55.0.1 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.53.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.53.1 incluida
Arreglado en
1.53.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.53.2 o una más nueva.
ID oficial
CVE-2026-56071
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.53.1 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.53.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.53.0 incluida
Arreglado en
1.53.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.53.0.1 o una más nueva.
ID oficial
CVE-2026-6214
Título del informe
Forminator Forms <= 1.53.0 - Missing Authorization to Authenticated (Subscriber+) Scheduled Form Submission Export via forminator_export_entries Action on wp_loaded Hook
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.51.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.51.1 incluida
Arreglado en
1.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.52 o una más nueva.
ID oficial
CVE-2026-6222
Título del informe
Forminator Forms <= 1.51.1 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via 'forminator_action' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor (hasta la 1.52.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.52.1 incluida
Arreglado en
1.52.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.52.2 o una más nueva.
ID oficial
CVE-2026-5192
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.52.1 - Unauthenticated Arbitrary File Read via 'upload-1[file][file_path]'
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.52.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.52.0 incluida
Arreglado en
1.52.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.52.1 o una más nueva.
ID oficial
CVE-2026-2729
Título del informe
Forminator – Contact Form, Payment Form & Custom Form Builder <= 1.52.0 - Missing Authorization to Unauthenticated Stripe PaymentIntent Reuse / Underpayment Bypass via 'paymentid' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.50.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.50.2 incluida
Arreglado en
1.50.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.50.3 o una más nueva.
ID oficial
CVE-2026-32409
Título del informe
Forminator <= 1.50.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.50.2 incluida
Arreglado en
1.50.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.50.3 o una más nueva.
ID oficial
CVE-2026-2002
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.50.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.49.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.49.1 incluida
Arreglado en
1.49.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.49.2 o una más nueva.
ID oficial
CVE-2025-14782
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.49.1 - Missing Authorization to Authenticated (Forminator User+) CSV Export
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.45.0 incluida
Arreglado en
1.45.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.45.1 o una más nueva.
ID oficial
CVE-2025-7638
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.45.0 - Authenticated (Administrator+) SQL Injection via `order_by` Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 1.44.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.44.2 incluida
Arreglado en
1.44.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.44.3 o una más nueva.
ID oficial
CVE-2025-6464
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated PHP Object Injection (PHAR) Triggered via Administrator Form Submission Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor (hasta la 1.44.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.44.2 incluida
Arreglado en
1.44.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.44.3 o una más nueva.
ID oficial
CVE-2025-6463
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Form Submission Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.44.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.44.1 incluida
Arreglado en
1.44.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.44.2 o una más nueva.
ID oficial
CVE-2025-5341
Título del informe
Forminator <= 1.44.1 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via id and data-size Parameters
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.42.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.42.0 incluida
Arreglado en
1.42.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.42.1 o una más nueva.
ID oficial
CVE-2025-3487
Título del informe
Forminator <= 1.42.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'limit'
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.42.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.42.0 incluida
Arreglado en
1.42.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.42.1 o una más nueva.
ID oficial
CVE-2025-3479
Título del informe
Forminator <= 1.42.0 - Order Replay Vulnerability
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 1.39.2 a la 1.39.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.39.2 a la 1.39.2 incluida
Arreglado en
1.39.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.39.3 o una más nueva.
ID oficial
CVE-2025-0469
Título del informe
Forminator <= 1.39.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.38.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.38.2 incluida
Arreglado en
1.38.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.38.3 o una más nueva.
ID oficial
CVE-2025-0470
Título del informe
Forminator <= 1.38.2 - Reflected Cross-Site Scripting via Title Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.38.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.38.2 incluida
Arreglado en
1.38.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.38.3 o una más nueva.
ID oficial
CVE-2024-7052
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.38.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.36.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.36.0 incluida
Arreglado en
1.36.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.36.1 o una más nueva.
ID oficial
CVE-2024-9700
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.36.0 - Insecure Direct Object Reference to Submission Manipulation
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.35.1 incluida
Arreglado en
1.36.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.36.0 o una más nueva.
ID oficial
CVE-2024-10402
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.35.1 - Missing Authorization to Authenticated (Contributor+) Form Update and Creation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.35.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.35.1 incluida
Arreglado en
1.36.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.36.0 o una más nueva.
ID oficial
CVE-2024-9352
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.35.1 - Cross-Site Request Forgery to Draft Custom Form Creation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.35.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.35.1 incluida
Arreglado en
1.36.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.36.0 o una más nueva.
ID oficial
CVE-2024-9351
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.35.1 - Cross-Site Request Forgery to Draft Quiz Creation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.34.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.34.0 incluida
Arreglado en
1.34.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.34.1 o una más nueva.
ID oficial
CVE-2024-45625
Título del informe
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.34.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.29.1 incluida
Arreglado en
1.29.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.2 o una más nueva.
ID oficial
CVE-2024-7389
Título del informe
Forminator <= 1.29.1 - HubSpot Developer API Key Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.29.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.29.2 incluida
Arreglado en
1.29.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.3 o una más nueva.
ID oficial
CVE-2024-31077
Título del informe
Forminator <= 1.29.2 - Authenticated (Admin+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.15.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.15.2 incluida
Arreglado en
1.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.15.4 o una más nueva.
ID oficial
CVE-2024-31857
Título del informe
Forminator <= 1.15.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.28.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.28.1 incluida
Arreglado en
1.29.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.0 o una más nueva.
ID oficial
CVE-2024-28890
Título del informe
Forminator <= 1.28.1 - Unauthenticated Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.29.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.29.2 incluida
Arreglado en
1.29.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.3 o una más nueva.
ID oficial
CVE-2024-3053
Título del informe
Forminator – Contact Form, Payment Form & Custom Form Builder <= 1.29.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via forminator_form Shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.29.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.29.0 incluida
Arreglado en
1.29.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.1 o una más nueva.
ID oficial
CVE-2024-1794
Título del informe
Forminator <= 1.29.0 - Unauthenticated Stored Cross-Site Scripting via File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.29.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.29.0 incluida
Arreglado en
1.29.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.29.1 o una más nueva.
ID oficial
CVE-2024-29777
Título del informe
Forminator <= 1.29.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.27.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.27.0 incluida
Arreglado en
1.28.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.28.0 o una más nueva.
ID oficial
CVE-2023-6133
Título del informe
Forminator <= 1.27.0 - Authenticated (Administrator+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.26.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.26.0 incluida
Arreglado en
1.27.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.27.0 o una más nueva.
ID oficial
CVE-2023-5119
Título del informe
Forminator – Contact Form, Payment Form & Custom Form Builder <= 1.27.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.24.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.24.6 incluida
Arreglado en
1.25.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.25.0 o una más nueva.
ID oficial
CVE-2023-4596
Título del informe
Forminator <= 1.24.6 - Unauthenticated Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.24.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.24.1 incluida
Arreglado en
1.24.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.24.4 o una más nueva.
ID oficial
CVE-2023-3134
Título del informe
Forminator <= 1.24.1 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.23.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.23.3 incluida
Arreglado en
1.24.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.24.1 o una más nueva.
ID oficial
CVE-2023-2010
Título del informe
Forminator <= 1.23.3 - Race Condition to Multiple Poll Voting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.22.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.22.1 incluida
Arreglado en
1.23.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.23.3 o una más nueva.
Título del informe
Forminator <= 1.22.1 - Missing Authorization on 'load_hcaptcha_preview' AJAX function
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.22.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.22.1 incluida
Arreglado en
1.23.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.23.3 o una más nueva.
Título del informe
Forminator <= 1.22.1 - Missing Authorization on 'load_recaptcha_preview' AJAX function
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.22.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.22.1 incluida
Arreglado en
1.23.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.23.3 o una más nueva.
Título del informe
Forminator <= 1.22.1 - Missing Authorization on 'hubspot_support_request' AJAX function
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.15.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.15.4
Arreglado en
1.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.15.4 o una más nueva.
ID oficial
CVE-2021-24700
Título del informe
Forminator <= 1.15.2 - Admin+ Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.14.12)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.14.12
Arreglado en
1.14.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.14.12 o una más nueva.
ID oficial
CVE-2021-36821
Título del informe
Forminator <= 1.14.11 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 1.13.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.13.5
Arreglado en
1.13.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.13.5 o una más nueva.
ID oficial
CVE-2021-4417
Título del informe
Forminator – Contact Form, Payment Form & Custom Form Builder <= 1.13.4 - Cross-Site Request Forgery Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.6
Arreglado en
1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.6 o una más nueva.
ID oficial
CVE-2019-9567
Título del informe
Forminator Plugin <= 1.5.4 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 1.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.6
Arreglado en
1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Forminator Forms a la versión 1.6 o una más nueva.
ID oficial
CVE-2019-9568
Título del informe
Forminator Plugin <= 1.5.3.1 - SQL Injection
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)