¿Es seguro Flamingo?

Qué hace este plugin

• Slug: flamingo
• 800000+ instalaciones activas

birdcontactcrmmail

Estado de mantenimiento

• Última versión conocida: 2.6.3
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

0 CVEs conocidos registrados para Flamingo. Reportadas entre 2020 y 2020.

Flamingo [flamingo] < 2.1.1

CSV Injection vulnerability found by Vishnupriya Ilango (FortiGuard Labs) in WordPress Flamingo plugin (versions <= 2.1).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Flamingo [flamingo] < 2.1.1

A CSV Injection vulnerability was discovered in Flamingo up to version 2.1. It allows a user with low level privileges to inject OS command that will be included in the exported CSV file, leading to possible command/code execution.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Flamingo [flamingo] < 2.1.1

The Flamingo WordPress plugin was affected by a CSV Injection security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Flamingo actualizado — 2.6.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Contact Form 7 add confirm — 50000+ instalaciones activas — 100/100 (4) — PHP máx. 8.4
• WPZOOM Forms – Drag & Drop Contact Form Builder for WordPress — 10000+ instalaciones activas — 100/100 (2) — PHP máx. 8.4
• Sticky Side Buttons — 10000+ instalaciones activas — 88/100 (41) — PHP máx. 8.4
• Rich Contact Widget — 9000+ instalaciones activas — 92/100 (7)
• Contact Form Email — 9000+ instalaciones activas — 86/100 (102)