Base de Datos de CVE /
CVE-2026-32446
CVE · Medium
CVE-2026-32446 — WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.4
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-32446
|
WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.4 |
Falta de control de autorización |
Media
4,3
|
< 1.9.9.4
|
1.9.9.4 |
2026-03-07 |
—
|
CVE-2026-32446
La forma de contacto del complemento WPForms tiene una falla de seguridad que permite a ciertos usuarios con permisos elevados saltarse los controles de acceso previstos. Específicamente, las versiones del complemento hasta 1.9.9.3 faltan comprobaciones adecuadas sobre las habilidades de usuario para una función particular, lo que permite a los atacantes con privilegios de contribuidor o superior ejecutar acciones no autorizadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad