CVE-2025-30914 — MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor [metform] < 3.9.3

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-30914	MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor [metform] < 3.9.3	Falsificación de petición del lado del servidor (SSRF)	Media 4,4	< 3.9.3	3.9.3	2025-03-27	—

CVE-2025-30914

El plugin MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta y inclusive la 3.9.2. Esto permite que atacantes autenticados con acceso de nivel Administrator o superior realicen solicitudes web a ubicaciones arbitrarias desde la aplicación web, lo que puede ser utilizado para consultar y modificar información de servicios internos.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)