CVE · Medium

CVE-2026-25339 — WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-25339 WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.2 Inserción de información sensible en los datos enviados Media 6,5 < 1.9.9.2 1.9.9.2 2026-03-23

CVE-2026-25339

El plugin WPForms, usado para crear diversos formularios en sitios de WordPress, tiene una vulnerabilidad que permite a usuarios no autenticados acceder a información sensible como detalles del usuario o configuraciones hasta la versión 1.9.8.7. Este fallo podría exponer datos críticos si se explota.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.