CVE · Medium

CVE-2017-20194 — Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2017-20194 Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 Exposición de información sensible a un actor no autorizado Media 5,3 < 2.05.03 2.05.03 2017-11-12

CVE-2017-20194

El plugin Formidable Form Builder contiene una vulnerabilidad de exposición de datos sensibles que afecta las versiones 2.05.03 y anteriores a través de la acción AJAX frm_forms_preview. Un atacante no autenticado puede explotar esta falla para exportar todas las entradas enviadas a cualquier formulario del sitio. La vulnerabilidad permite acceso no autorizado a información potencialmente sensible recopilada a través de formularios sin requerir credenciales de autenticación alguna.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.