EN ES
Empezar gratis
Menú

Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder: problemas de seguridad conocidos

94 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 94 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 3.15.6 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-100151
Título del informe
Ninja Forms <= 3.15.5 - Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.15.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-100155
Título del informe
Ninja Forms <= 3.15.5 - Unauthenticated Arbitrary Shortcode Execution via 'formData' Field Value via Success Message Merge Tag
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 3.15.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-101326
Título del informe
Ninja Forms <= 3.15.5 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via '{wp:user_display_name}' Merge Tag via display_name
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-109997
Título del informe
Ninja Forms <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting via 'extra' Parameter via Metadata Key Normalization
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.5 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.5 incluida
Arreglado en
3.15.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.6 o una más nueva.
ID oficial
CVE-2026-110899
Título del informe
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.4 incluida
Arreglado en
3.15.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.5 o una más nueva.
ID oficial
CVE-2026-90438
Título del informe
Ninja Forms <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field Submission
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.3 incluida
Arreglado en
3.15.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.5 o una más nueva.
ID oficial
CVE-2026-102385
Título del informe
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder <= 3.15.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.3 incluida
Arreglado en
3.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.4 o una más nueva.
ID oficial
CVE-2026-95515
Título del informe
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder <= 3.15.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.3 incluida
Arreglado en
3.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.4 o una más nueva.
ID oficial
CVE-2026-92438
Título del informe
Ninja Forms <= 3.15.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.15.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.3 incluida
Arreglado en
3.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.4 o una más nueva.
ID oficial
CVE-2026-91827
Título del informe
Ninja Forms <= 3.15.3 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.3 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.3 incluida
Arreglado en
3.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.4 o una más nueva.
ID oficial
CVE-2026-94504
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.15.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.6 incluida
Arreglado en
3.14.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.7 o una más nueva.
ID oficial
CVE-2026-11363
Título del informe
Ninja Forms <= 3.14.6 - Authenticated (Administrator+) PHP Object Injection via Form Import
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.1 incluida
Arreglado en
3.15.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.2 o una más nueva.
ID oficial
CVE-2026-19769
Título del informe
Ninja Forms <= 3.15.1 - Unauthenticated Stored Cross-Site Scripting via Repeater Child 'type' Confusion via Unmatched Array Key
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 3.14.10 a la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 3.14.10 a la 3.15.1 incluida
Arreglado en
3.15.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.2 o una más nueva.
ID oficial
CVE-2026-80437
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You 3.14.10 - 3.15.1 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (de la 3.14.0 a la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 3.14.0 a la 3.15.1 incluida
Arreglado en
3.15.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.15.2 o una más nueva.
ID oficial
CVE-2026-80438
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You 3.14.0 - 3.15.1 - Authenticated (Custom Role+) Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.14.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.9 incluida
Arreglado en
3.14.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.10 o una más nueva.
ID oficial
CVE-2026-15256
Título del informe
Ninja Forms <= 3.14.9 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.9 incluida
Arreglado en
3.14.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.10 o una más nueva.
ID oficial
CVE-2026-15663
Título del informe
Ninja Forms <= 3.14.9 - Authenticated (Administrator+) SQL Injection via Import File 'settings' Key
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.14.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.1 incluida
Arreglado en
3.14.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.2 o una más nueva.
ID oficial
CVE-2026-1239
Título del informe
Ninja Forms <= 3.14.1 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via token/refresh REST Endpoint
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.1 incluida
Arreglado en
3.14.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.2 o una más nueva.
ID oficial
CVE-2026-1307
Título del informe
Ninja Forms <= 3.14.1 - Authenticated (Contributor+) Sensitive Information Disclosure via Block Editor Token
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.14.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.0 incluida
Arreglado en
3.14.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.14.1 o una más nueva.
ID oficial
CVE-2026-2268
Título del informe
Ninja Forms <= 3.14.0 - Unauthenticated Information Disclosure in nf_ajax_submit AJAX Action
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.2 incluida
Arreglado en
3.13.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.13.3 o una más nueva.
ID oficial
CVE-2025-11924
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.13.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via Unscoped Bearer Token
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.13.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.2 incluida
Arreglado en
3.13.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.13.3 o una más nueva.
ID oficial
CVE-2025-14072
Título del informe
Ninja Forms <= 3.13.2 - Missing Authorization to Unauthenticated Submission Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.12.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.12.0 incluida
Arreglado en
3.12.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.12.1 o una más nueva.
ID oficial
CVE-2025-10499
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.12.0 - Cross-Site Request Forgery to Plugin Settings Update
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.12.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.12.0 incluida
Arreglado en
3.12.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.12.1 o una más nueva.
ID oficial
CVE-2025-10498
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.12.0 - Cross-Site Request Forgery to Limited File Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.11.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.11.0 incluida
Arreglado en
3.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.11.1 o una más nueva.
ID oficial
CVE-2025-9083
Título del informe
Ninja Forms <= 3.11.0 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.10.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.2.1 incluida
Arreglado en
3.10.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.10.2.2 o una más nueva.
ID oficial
CVE-2025-5398
Título del informe
Ninja Forms <= 3.10.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via CSTI
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.10.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.0 incluida
Arreglado en
3.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.10.1 o una más nueva.
ID oficial
CVE-2025-2561
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.10.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.0 incluida
Arreglado en
3.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.10.1 o una más nueva.
ID oficial
CVE-2025-2560
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.10.0 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.0 incluida
Arreglado en
3.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.10.1 o una más nueva.
ID oficial
CVE-2025-2524
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.24 incluida
Arreglado en
3.8.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.25 o una más nueva.
ID oficial
CVE-2024-13470
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 3.8.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.22 incluida
Arreglado en
3.8.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.23 o una más nueva.
ID oficial
CVE-2024-12238
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.22 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.19 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.19 incluida
Arreglado en
3.8.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.20 o una más nueva.
ID oficial
CVE-2024-11052
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.19 - Unauthenticated Stored Cross-Site Scripting via Form Calculations
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.17 incluida
Arreglado en
3.8.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.18 o una más nueva.
ID oficial
CVE-2024-50515
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.17 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.17 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.17 incluida
Arreglado en
3.8.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.18 o una más nueva.
ID oficial
CVE-2024-50514
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.17 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.15 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.15 incluida
Arreglado en
3.8.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.16 o una más nueva.
ID oficial
CVE-2024-3866
Título del informe
Ninja Forms Contact Form <= 3.8.15 - Reflected Self-Based Cross-Site Scripting via Referer
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.11 incluida
Arreglado en
3.8.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.12 o una más nueva.
ID oficial
CVE-2024-43999
Título del informe
Ninja Forms <= 3.8.11 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 3.8.6 a la 3.8.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 3.8.6 a la 3.8.10 incluida
Arreglado en
3.8.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.11 o una más nueva.
ID oficial
CVE-2024-7354
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.10 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.8.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.6 incluida
Arreglado en
3.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.7 o una más nueva.
ID oficial
CVE-2024-39628
Título del informe
Ninja Forms <= 3.8.6 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 3.8.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.4 incluida
Arreglado en
3.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.5 o una más nueva.
ID oficial
CVE-2024-37934
Título del informe
Ninja Forms <= 3.8.4 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.0 incluida
Arreglado en
3.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.1 o una más nueva.
ID oficial
CVE-2024-26019
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.8.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.0 incluida
Arreglado en
3.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.1 o una más nueva.
ID oficial
CVE-2024-29220
Título del informe
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.0 incluida
Arreglado en
3.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.1 o una más nueva.
ID oficial
CVE-2024-2113
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.8.0 - Cross-Site Request Forgery to Publicly Accessible Form Submission Export
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.8.0 incluida
Arreglado en
3.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.8.1 o una más nueva.
ID oficial
CVE-2024-2108
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.8.0 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.7.1 incluida
Arreglado en
3.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.7.2 o una más nueva.
ID oficial
CVE-2024-0685
Título del informe
Ninja Forms Contact Form <= 3.7.1 - Unauthenticated Second Order SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.33 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.33 incluida
Arreglado en
3.6.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.34 o una más nueva.
ID oficial
CVE-2023-5530
Título del informe
Ninja Forms Contact Form <= 3.6.33 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio (hasta la 3.6.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.25 incluida
Arreglado en
3.6.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.26 o una más nueva.
ID oficial
CVE-2023-4109
Título del informe
Ninja Forms <= 3.6.25 - Authenticated (Administrator+) Stored HTML Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.25 incluida
Arreglado en
3.6.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.26 o una más nueva.
ID oficial
CVE-2023-37979
Título del informe
Ninja Forms <= 3.6.25 - Reflected Cross-Site Scripting via 'data'
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.6.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.25 incluida
Arreglado en
3.6.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.26 o una más nueva.
ID oficial
CVE-2023-38386
Título del informe
Ninja Forms <= 3.6.25 - Missing Authorization to Contributor+ Form Submission Export
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.6.25 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.25 incluida
Arreglado en
3.6.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.26 o una más nueva.
ID oficial
CVE-2023-38393
Título del informe
Ninja Forms <= 3.6.25 - Missing Authorization to Form Submission Export
Primer aviso
Fuentes
Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.25 incluida
Arreglado en
3.6.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.26 o una más nueva.
ID oficial
CVE-2023-35909
Título del informe
Ninja Forms <= 3.6.25 - Denial of Service via Large Form Submissions
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.24 incluida
Arreglado en
3.6.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.25 o una más nueva.
ID oficial
CVE-2023-36505
Título del informe
Ninja Forms <= 3.6.24 - Authenticated (Admin+) Arbitrary File Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.21 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.21 incluida
Arreglado en
3.6.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.22 o una más nueva.
ID oficial
CVE-2023-1835
Título del informe
Ninja Forms Contact Form <= 3.6.21 - Reflected Cross-Site Scripting via 'title'
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio (hasta la 3.6.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.12 incluida
Arreglado en
3.6.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.13 o una más nueva.
ID oficial
CVE-2022-2903
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.12 - Authenticated (Administrator+) PHP Objection Injection
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.0.34.1 incluida; de la 3.1 a la 3.1.9 incluida; de la 3.2 a la 3.2.27 incluida; de la 3.3 a la 3.3.21.3 incluida; de la 3.4 a la 3.4.34.1 incluida; de la 3.5 a la 3.5.8.3 incluida; de la 3.6 a la 3.6.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.34.1 incluida
  • De la 3.1 a la 3.1.9 incluida
  • De la 3.2 a la 3.2.27 incluida
  • De la 3.3 a la 3.3.21.3 incluida
  • De la 3.4 a la 3.4.34.1 incluida
  • De la 3.5 a la 3.5.8.3 incluida
  • De la 3.6 a la 3.6.10 incluida
Arreglado en
3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4, 3.6.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.11 o una más nueva.
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.10 - Code Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.9 incluida
Arreglado en
3.6.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.10 o una más nueva.
ID oficial
CVE-2021-25056
Título del informe
Ninja Forms Contact Form <= 3.6.9 - Cross-Site Scripting via field label
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.10 incluida
Arreglado en
3.6.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.11 o una más nueva.
ID oficial
CVE-2021-25066
Título del informe
Ninja Ninja Forms Contact Form <= 3.6.10 - Authenticated (Admin+) Stored Cross-Site Scripting via import
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.9 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.9 incluida
Arreglado en
3.6.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.10 o una más nueva.
ID oficial
CVE-2021-36827
Título del informe
Ninja Forms Contact Form <= 3.6.9 - Authenticated (Admin+) Cross-Site Scripting via label
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.6.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.9 incluida
Arreglado en
3.6.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.10 o una más nueva.
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.9 - Cross-Site Request Forgery to Field Import and PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.7 incluida
Arreglado en
3.6.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.8 o una más nueva.
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.7 - Email Address Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 3.6.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.6.4
Arreglado en
3.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.6.4 o una más nueva.
ID oficial
CVE-2021-24889
Título del informe
Ninja Forms Contact Form <= 3.6.3 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.5.8.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.5.8.2
Arreglado en
3.5.8.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.5.8.2 o una más nueva.
ID oficial
CVE-2021-24381
Título del informe
Ninja Forms <= 3.5.8.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.5.7 incluida
Arreglado en
3.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.5.8 o una más nueva.
ID oficial
CVE-2021-34647
Título del informe
Ninja Forms <= 3.5.7 - Unprotected REST-API to Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.5.7 incluida
Arreglado en
3.5.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.5.8 o una más nueva.
ID oficial
CVE-2021-34648
Título del informe
Ninja Forms <= 3.5.7 - Unprotected REST-API to Email Injection
Primer aviso
Fuentes
Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.4.34)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.34
Arreglado en
3.4.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.34 o una más nueva.
ID oficial
CVE-2021-24165
Título del informe
Ninja Forms Contact Form <= 3.4.33 - Administrator Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.4.34)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.34
Arreglado en
3.4.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.34 o una más nueva.
ID oficial
CVE-2021-24163
Título del informe
Ninja Forms Contact Form <= 3.4.33 - Authenticated SendWP Plugin Installation and Client Secret Key Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.4.34.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.34.1
Arreglado en
3.4.34.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.34.1 o una más nueva.
ID oficial
CVE-2021-24164
Título del informe
Ninja Forms <= 3.4.34 - Authenticated OAuth Connection Key Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.4.34)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.34
Arreglado en
3.4.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.34 o una más nueva.
ID oficial
CVE-2021-24166
Título del informe
Ninja Forms Contact Form <= 3.4.33 - Cross-Site Request Forgery to OAuth Service Disconnection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.4.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.27 incluida
Arreglado en
3.4.27.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.27.1 o una más nueva.
ID oficial
CVE-2020-36175
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Validation Bypass via Email Field
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.4.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.27 incluida
Arreglado en
3.4.27.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.27.1 o una más nueva.
ID oficial
CVE-2020-36174
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Cross-Site Request Forgery to Plugin Installation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.4.27.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.27.1 incluida
Arreglado en
3.4.28
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.28 o una más nueva.
ID oficial
CVE-2020-36173
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27.1 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.4.24.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.24.2
Arreglado en
3.4.24.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.24.2 o una más nueva.
ID oficial
CVE-2020-12462
Título del informe
Ninja Forms Contact Form <= 3.4.24.1 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.4.23)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.23
Arreglado en
3.4.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.4.23 o una más nueva.
ID oficial
CVE-2020-8594
Título del informe
Ninja Forms Contact Form <= 3.4.22 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.3.21.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.21.1 incluida
Arreglado en
3.3.21.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.21.2 o una más nueva.
ID oficial
CVE-2019-15025
Título del informe
Ninja Forms Contact Form <= 3.3.21.1 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (hasta la 3.3.19 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.19 incluida
Arreglado en
3.3.19.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.19.1 o una más nueva.
ID oficial
CVE-2018-19796
Título del informe
Ninja Forms Contact Form <= 3.3.19 - Authenticated Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.3.18)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.3.18
Arreglado en
3.3.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.18 o una más nueva.
ID oficial
CVE-2018-19287
Título del informe
Ninja Forms Contact Form <= 3.3.17 - Cross-Site Scripting via begin_date, end_date, or form_id Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.3.14)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.3.14
Arreglado en
3.3.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.14 o una más nueva.
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.3.13 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.3.13 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.13 incluida
Arreglado en
3.3.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.14 o una más nueva.
ID oficial
CVE-2018-16308
Título del informe
Ninja Forms Contact Form <= 3.3.13 - CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.3.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.8 incluida
Arreglado en
3.3.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.3.9 o una más nueva.
ID oficial
CVE-2018-20981
Título del informe
Ninja Forms <= 3.3.8 - Insufficient Restrictions during Export Personal Data requests
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.2.15)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.15
Arreglado en
3.2.15
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.2.15 o una más nueva.
ID oficial
CVE-2018-20980
Título del informe
Ninja Forms Contact Form <= 3.2.14 - Parameter Tampering
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.2.14)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.14
Arreglado en
3.2.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.2.14 o una más nueva.
ID oficial
CVE-2018-7280
Título del informe
Ninja Forms Contact Form <= 3.2.13 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.0.31 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.31 incluida
Arreglado en
3.0.32
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.0.32 o una más nueva.
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.0.31 - Arbitrary Wordpress Shortcode Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.0.31)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.0.31
Arreglado en
3.0.31
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 3.0.31 o una más nueva.
ID oficial
CVE-2017-18574
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.0.30 - HTML Injection
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.9.55.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.55.2
Arreglado en
2.9.55.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.55.2 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.55.1 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.52)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.52
Arreglado en
2.9.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.52 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.51 - Multiple Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.9.36 a la 2.9.42 incluida
Arreglado en
2.9.42.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.42.1 o una más nueva.
ID oficial
CVE-2016-1209
Título del informe
Ninja Forms Contact Form 2.9.36 - 2.9.42 - PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.9.36 a la 2.9.42 incluida
Arreglado en
2.9.42.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.42.1 o una más nueva.
ID oficial
CVE-2016-1209
Título del informe
Ninja Forms Contact Form 2.9.36 - 2.9.42 - Unauthenticated Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.9.28 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.28 incluida
Arreglado en
2.9.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.29 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.28 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.9.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.27 incluida
Arreglado en
2.9.28
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.28 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.27 - CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.9.21 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.21 incluida
Arreglado en
2.9.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.22 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.21 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.9.18 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.18 incluida
Arreglado en
2.9.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.19 o una más nueva.
Título del informe
Ninja Forms Contact Form <= 2.9.18 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.9.11)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.11
Arreglado en
2.9.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.9.11 o una más nueva.
Título del informe
Ninja Forms <= 2.9.10 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.8.10)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.10
Arreglado en
2.8.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.8.10 o una más nueva.
ID oficial
CVE-2014-9688
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 2.8.8 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.8.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.9
Arreglado en
2.8.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.8.9 o una más nueva.
ID oficial
CVE-2015-2220
Título del informe
Ninja Forms Contact Form <= 2.8.8 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.6 incluida
Arreglado en
2.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder a la versión 2.8.7 o una más nueva.
ID oficial
CVE-2014-8815
Título del informe
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 2.8.6 - Reflected Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)