Перейти к содержимому
Noroxi

Funnelforms Free – Interactive Contact Form and Multi Step Form Builder

funnelforms-free · плагин

Известные уязвимости для Funnelforms Free – Interactive Contact Form and Multi Step Form Builder. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

17 известных уязвимостей

без входа эксплуатируется: 5 · последняя 31 дек. 2025 г.

Закрыт на wordpress.org

Удалён из каталога 25 февр. 2026 г. · причина: нарушение правил каталога. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-10587участник+≤ 3.7.5.1

    Funnelforms Free <= 3.7.5.1 - Authenticated (Contributor+) PHP Object Injection

    Высокий 8.8

  • CVE-2024-6311админ≤ 3.7.3.2

    Funnelforms Free <= 3.7.3.2 - Authenticated (Administrator+) Arbitrary File Upload

    Высокий 7.2

  • CVE-2025-62758нужен вход≤ 3.8

    WordPress Funnelforms Free plugin <= 3.8 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2024-6312админ≤ 3.7.3.2

    Funnelforms Free <= 3.7.3.2 - Authenticated (Administrator+) Arbitrary File Deletion

    Средний 6.5

  • CVE-2025-68582без авторизации≤ 3.8

    WordPress Funnelforms Free plugin <= 3.8 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2024-5857без авторизации≤ 3.7.3.2

    Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free <= 3.7.3.2 - Missing Authorization to Unauthenticated Arbitrary

    Средний 5.3

  • CVE-2024-7447без авторизации≤ 3.7.3.2

    Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free <= 3.7.3.2 - Missing Authorization to Unauthenticated Arbitrary

    Средний 5.3

  • CVE-2023-5383без авторизации · нужен клик≤ 3.4

    Funnelforms Free <= 3.4 - Cross-Site Request Forgery to Arbitrary Post Duplication

    Средний 4.3

  • CVE-2023-5382без авторизации · нужен клик≤ 3.4

    Funnelforms Free <= 3.4 - Cross-Site Request Forgery to Arbitrary Post Deletion

    Средний 4.3

  • CVE-2023-5419подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Test Email Sending

    Средний 4.3

  • CVE-2023-5417подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Category Update

    Средний 4.3

  • CVE-2023-5416подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Category Deletion

    Средний 4.3

  • CVE-2023-5415подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to New Category Creation

    Средний 4.3

  • CVE-2023-5411подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Post Modification

    Средний 4.3

  • CVE-2023-5387подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Enable/Disable Dark Mode

    Средний 4.3

  • CVE-2023-5386подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Arbitrary Post Deletion

    Средний 4.3

  • CVE-2023-5385подписчик+≤ 3.4

    Funnelforms Free <= 3.4 - Missing Authorization to Arbitrary Post Duplication

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу

Funnelforms Free – Interactive Contact Form and Multi Step Form Builder — уязвимости плагина WordPress — Noroxi