CVE · Medium

CVE-2023-30500 — WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.8.1.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-30500 WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.8.1.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,8 < 1.8.1.3 1.8.1.3 2023-06-20

CVE-2023-30500

El plugin WPForms en versiones anteriores a la 1.8.1.3 contiene una vulnerabilidad de cross-site scripting que podría permitir a un atacante incrustar scripts maliciosos en un sitio web, causando potencialmente redirecciones, anuncios u otro contenido dañino que se ejecute para los visitantes del sitio. La falla fue identificada por Rafie Muhammad y reportada a través de Patchstack. Los usuarios deberían actualizar a la versión 1.8.1.3 o posterior para solucionar este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.