İçeriğe atla
Noroxi

Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More

formidable · eklenti

Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

2 kritik · 11 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 26 Ağu 2026

wordpress.org'da yayında · son sürüm 6.35 · son güncelleme 9 Eyl 2026 · 300 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2022-45806kimlik doğrulamasız · tıklama gerekir≤ 5.5.4

    WordPress Formidable Forms plugin <= 5.5.4 - Broken Access Control vulnerability

    Kritik 9.8

  • CVE-2019-15780kimlik doğrulamasız

    The formidable plugin before 4.02.01 for WordPress has unsafe deserialization.

    Kritik 9.8

  • CVE-2023-24419kimlik doğrulamasız · tıklama gerekir≤ 5.5.6

    WordPress Formidable Forms Plugin <= 5.5.6 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2026-2890kimlik doğrulamasız≤ 6.28

    Formidable Forms <= 6.28 - Missing Authorization to Unauthenticated Payment Integrity Bypass via PaymentIntent Reuse

    Yüksek 7.5

  • CVE-2026-18331kimlik doğrulamasız≤ 6.33.1

    Formidable Forms <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter

    Yüksek 7.2

  • CVE-2024-11188kimlik doğrulamasız · tıklama gerekir≤ 6.16.1.2

    Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder <= 6.16.1.2 - Reflected Cross-Site Scripting via Custom HTM

    Orta 6.1

  • CVE-2017-20192kimlik doğrulamasız→ 2.05.03

    Formidable Form Builder < 2.05.03 - Unauthenticated Stored Cross-Site Scripting

    Orta 6.1

  • CVE-2024-23522kimlik doğrulamasız≤ 6.7

    WordPress Formidable Forms plugin <= 6.7 - Content Injection vulnerability

    Orta 6.1

  • CVE-2023-6830kimlik doğrulamasız≤ 6.7

    Formidable Forms <= 6.7 - HTML Injection

    Orta 6.1

  • CVE-2024-6725abone+≤ 6.11.1

    Formidable Forms <= 6.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

    Orta 5.4

  • CVE-2026-2888kimlik doğrulamasız≤ 6.28

    Formidable Forms <= 6.28 - Unauthenticated Payment Amount Manipulation via 'item_meta' Parameter

    Orta 5.3

  • CVE-2023-6842yönetici≤ 6.7

    Formidable Forms <= 6.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Orta 4.8

  • CVE-2024-0660kimlik doğrulamasız · tıklama gerekir≤ 6.7.2

    Formidable Forms <= 6.7.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön