Gravity Forms

gravityforms · плагин

Известные уязвимости для Gravity Forms. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

4 известных уязвимостей

2 критичных · без входа эксплуатируется: 4 · 2 с публичным эксплойтом · последняя 1 июн. 2026 г.

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2023-28782без авторизации≤ 2.7.3
WordPress Gravity Forms Plugin <= 2.7.3 is vulnerable to PHP Object Injection
Критич. 9.8
CVE-2026-48866без авторизации · нужен клик≤ 2.10.0.1
WordPress Gravity Forms plugin <= 2.10.0.1 - Arbitrary File Deletion vulnerability
Критич. 9.6
CVE-2026-4394без авторизации · нужен клик≤ 2.9.30
Gravity Forms <= 2.9.30 - Unauthenticated Stored Cross-Site Scripting via Credit Card 'Card Type' Sub-Field
Средний 6.1
CVE-2026-4406без авторизации · нужен клик≤ 2.9.30
Gravity Forms <= 2.9.30 - Reflected Cross-Site Scripting via 'form_ids' Parameter
Средний 4.7

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу