Перейти к содержимому
Noroxi

SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

sureforms · плагин

Известные уязвимости для SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

без входа эксплуатируется: 10 · 3 с публичным эксплойтом · последняя 5 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 2.12.8 · обновлён 25 сент. 2026 г. · 500 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-6691без авторизации · нужен клик≤ 1.7.3

    SureForms – Drag and Drop Form Builder for WordPress <= 1.7.3 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Submission Deletion

    Высокий 8.1

  • CVE-2026-15288без авторизации≤ 2.2.1

    SureForms – Drag and Drop Form Builder for WordPress <= 2.2.1 - Unauthenticated Stripe Payment Amount Manipulation

    Высокий 7.5

  • CVE-2026-4987без авторизации≤ 2.5.2

    SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via 'form_id'

    Высокий 7.5

  • CVE-2025-6742без авторизации · нужен клик≤ 1.7.3

    SureForms – Drag and Drop Form Builder for WordPress <= 1.7.3 - Unauthenticated PHP Object Injection (PHAR) Triggered via Admin Submission Deletion

    Высокий 7.5

  • CVE-2026-18406без авторизации≤ 2.12.2

    SureForms <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Text Field Entity-Encoded Payload

    Высокий 7.2

  • CVE-2025-14855без авторизации≤ 2.2.0

    SureForms <= 2.2.0 - Unauthenticated Stored Cross-Site Scripting

    Высокий 7.2

  • CVE-2026-7623участник+≤ 2.8.1

    SureForms <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'headingWrapper' Block Attribute

    Средний 6.4

  • CVE-2026-85308без авторизации≤ 2.12.5

    WordPress SureForms plugin <= 2.12.5 - Insecure Direct Object References (IDOR) vulnerability

    Средний 5.3

  • CVE-2025-12535без авторизации≤ 1.13.1

    SureForms <= 1.13.1 - Cross-Site Request Forgery Protection Bypass via Improper Nonce Distribution

    Средний 5.3

  • CVE-2025-12536без авторизации≤ 1.13.1

    SureForms <= 1.13.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure

    Средний 5.3

  • CVE-2024-12713без авторизации≤ 1.2.2

    SureForms – Drag and Drop Form Builder for WordPress <= 1.2.2 - Missing Authorization to Unauthenticated Protected Post Disclosure

    Средний 5.3

  • CVE-2025-10732участник+≤ 1.12.1

    SureForms – Drag and Drop Form Builder for WordPress <= 1.12.1 - Missing Authorization to Authenticated (Contributor+) Information Disclosure

    Средний 4.3

  • CVE-2025-10489участник+≤ 1.12.0

    SureForms – Drag and Drop Form Builder for WordPress <= 1.12.0 - Missing Authorization to Authenticated (Contributor+) Form Creation

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу