CVE · Medium

CVE-2024-23522 — Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.7.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-23522 Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.7.1 Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) Media 5,3 < 6.7.1 6.7.1 2024-05-17

CVE-2024-23522

El plugin Formidable Forms para WordPress contiene una falla de inyección de contenido que fue descubierta por Revan Arifio y afecta a versiones anteriores a la 6.7.1. Un atacante podría explotar esta vulnerabilidad para inyectar contenido malicioso en páginas y posts del sitio web, potencialmente incluyendo páginas de phishing diseñadas para engañar a los usuarios. El problema ha sido resuelto en la versión 6.7.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.