VPSUForm – Drag & Drop Contact Form Builder with Email Automation
v-form · eklenti
VPSUForm – Drag & Drop Contact Form Builder with Email Automation için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
7 bilinen açık
3 kayıt giriş yapmadan sömürülebilir · son kayıt 23 Ara 2025
wordpress.org'da yayında · son sürüm 3.2.34 · son güncelleme 15 Eyl 2026 · 200+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 7.2
CVE-2024-6770kimlik doğrulamasız≤ 2.1.5
Lifetime free Drag & Drop Contact Form Builder for WordPress VForm <= 2.1.5 - Unauthenticated Stored Cross-Site Scripting
- Yüksek 7.1
CVE-2025-30778kimlik doğrulamasız · tıklama gerekir≤ 3.1.9
WordPress VForm plugin <= 3.1.9 - Reflected Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2024-54302kimlik doğrulamasız · tıklama gerekir≤ 3.0.0
WordPress VForm plugin <= 3.0.0 - Reflected Cross Site Scripting (XSS) vulnerability
- Orta 6.5
CVE-2025-68551giriş gerekir≤ 3.2.24
WordPress VPSUForm plugin <= 3.2.24 - Sensitive Data Exposure vulnerability
- Orta 5.4
CVE-2025-24604giriş gerekir≤ 3.0.5
WordPress VForm plugin <= 3.0.5 - Broken Access Control vulnerability
- Orta 4.8
CVE-2025-46250yüksek yetki≤ 3.1.14
WordPress VForm plugin <= 3.1.14 - Cross Site Scripting (XSS) Vulnerability
- Orta 4.3
CVE-2025-58957giriş gerekir≤ 3.2.20
WordPress VPSUForm Plugin <= 3.2.20 - Broken Access Control Vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).