Infusionsoft Gravity Forms Add-on
infusionsoft · плагин
Известные уязвимости для Infusionsoft Gravity Forms Add-on. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
3 известных уязвимостей
без входа эксплуатируется: 2 · 3 с публичным эксплойтом · последняя 27 дек. 2019 г.
Закрыт на wordpress.org
Удалён из каталога 1 окт. 2021 г. · причина: нарушение правил каталога. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 7.5
The Infusionsoft Gravity Forms plugin 1.5.3 through 1.5.10 for WordPress does not properly restrict access, which allows remote attackers to
- Средний 6.1
CVE-2014-4536без авторизации · нужен клик
Multiple cross-site scripting (XSS) vulnerabilities in tests/notAuto_test_ContactService_pauseCampaign.php in the Infusionsoft Gravity Forms
- Средний 6.1
CVE-2016-1000139без авторизации · нужен клик
Reflected XSS in wordpress plugin infusionsoft v1.5.11
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).