Перейти к содержимому
Noroxi

Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More

formidable · плагин

Известные уязвимости для Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

2 критичных · без входа эксплуатируется: 11 · 1 с публичным эксплойтом · последняя 26 авг. 2026 г.

Опубликован на wordpress.org · последняя версия 6.35 · обновлён 9 сент. 2026 г. · 300 тыс.+ установок

статус на wordpress.org проверен 6 окт. 2026 г.

Уязвимости

  • CVE-2022-45806без авторизации · нужен клик≤ 5.5.4

    WordPress Formidable Forms plugin <= 5.5.4 - Broken Access Control vulnerability

    Критич. 9.8

  • CVE-2019-15780без авторизации

    The formidable plugin before 4.02.01 for WordPress has unsafe deserialization.

    Критич. 9.8

  • CVE-2023-24419без авторизации · нужен клик≤ 5.5.6

    WordPress Formidable Forms Plugin <= 5.5.6 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2026-2890без авторизации≤ 6.28

    Formidable Forms <= 6.28 - Missing Authorization to Unauthenticated Payment Integrity Bypass via PaymentIntent Reuse

    Высокий 7.5

  • CVE-2026-18331без авторизации≤ 6.33.1

    Formidable Forms <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter

    Высокий 7.2

  • CVE-2024-11188без авторизации · нужен клик≤ 6.16.1.2

    Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder <= 6.16.1.2 - Reflected Cross-Site Scripting via Custom HTM

    Средний 6.1

  • CVE-2017-20192без авторизации→ 2.05.03

    Formidable Form Builder < 2.05.03 - Unauthenticated Stored Cross-Site Scripting

    Средний 6.1

  • CVE-2024-23522без авторизации≤ 6.7

    WordPress Formidable Forms plugin <= 6.7 - Content Injection vulnerability

    Средний 6.1

  • CVE-2023-6830без авторизации≤ 6.7

    Formidable Forms <= 6.7 - HTML Injection

    Средний 6.1

  • CVE-2024-6725подписчик+≤ 6.11.1

    Formidable Forms <= 6.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2026-2888без авторизации≤ 6.28

    Formidable Forms <= 6.28 - Unauthenticated Payment Amount Manipulation via 'item_meta' Parameter

    Средний 5.3

  • CVE-2023-6842админ≤ 6.7

    Formidable Forms <= 6.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Средний 4.8

  • CVE-2024-0660без авторизации · нужен клик≤ 6.7.2

    Formidable Forms <= 6.7.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу