CVE · Medium

CVE-2023-0085 — MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.2.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-0085 MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.2.2 Fallo de un mecanismo de protección Media 5,3 < 3.2.2 3.2.2 2023-03-02

CVE-2023-0085

El plugin Metform para Elementor en versiones anteriores a la 3.2.2 contenía una vulnerabilidad de elusión que podía permitir a los atacantes eludir las verificaciones de autorización y potencialmente acceder al panel de administración de WordPress. Este defecto, descubierto por Mohammed El Amin Chemouri, permitía a actores maliciosos eludir las restricciones de seguridad integradas diseñadas para proteger áreas sensibles. La vulnerabilidad fue resuelta en la versión 3.2.2 y los usuarios deberían actualizar inmediatamente para parchear este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.