SEGURIDAD DE PLUGINS
¿Es seguro Fluentform?
Get a fast contact form plugin. Create advanced forms using drag and drop form builder with all smart features.
Qué hace este plugin
- Slug:
fluentform - Autor: WPManageNinja
- 700000+ instalaciones activas
- 96/100 calificación (791 reseñas en wordpress.org)
- 19123792 descargas totales
- En WordPress.org desde 2017-12-29
contact formcustom formform builderformsWP Forms
Estado de mantenimiento
- Última versión conocida: 6.2.11
- Última actualización: 2026-08-22 11:34am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
41 CVEs conocidos registrados para Fluentform.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-17571 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 6.2.9 | 6.2.9 | 2026-07-31 | ✓ corregido en la última versión |
| CVE-2026-18146 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.12 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.2.12 | 6.2.12 | 2026-07-31 | ⚠ necesita actualización |
| CVE-2026-11881 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 6.2.6 | 6.2.6 | 2026-07-30 | ✓ corregido en la última versión |
| CVE-2026-17567 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.9 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 6.2.9 | 6.2.9 | 2026-07-30 | ✓ corregido en la última versión |
| CVE-2026-16655 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.2.8 | 6.2.8 | 2026-07-28 | ✓ corregido en la última versión |
| CVE-2026-5069 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.2 | Autorización incorrecta | Media 5,4 | < 6.2.2 | 6.2.2 | 2026-07-09 | ✓ corregido en la última versión |
| CVE-2026-11578 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.5 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | < 6.2.5 | 6.2.5 | 2026-07-02 | ✓ corregido en la última versión |
| CVE-2026-11880 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.1 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | < 6.2.1 | 6.2.1 | 2026-07-01 | ✓ corregido en la última versión |
+ 39 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-5396 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0 | Elusión de autorización mediante una clave controlada por el usuario | Alta 8,2 | < 6.2.0 | 6.2.0 | 2026-05-13 | ✓ corregido en la última versión |
| CVE-2026-5395 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.1 | Elusión de autorización mediante una clave controlada por el usuario | Alta 8,2 | < 6.2.1 | 6.2.1 | 2026-05-13 | ✓ corregido en la última versión |
| CVE-2026-6828 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 6.2.2 | 6.2.2 | 2026-05-12 | ✓ corregido en la última versión |
| CVE-2026-6344 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.2 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Media 4,9 | < 6.2.2 | 6.2.2 | 2026-05-05 | ✓ corregido en la última versión |
| CVE-2026-4160 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 6.2.0 | 6.2.0 | 2026-04-16 | ✓ corregido en la última versión |
| CVE-2026-25313 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.15 | Falta de control de autorización | Media 4,3 | < 6.1.15 | 6.1.15 | 2026-01-25 | ✓ corregido en la última versión |
| CVE-2025-69001 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.12 | Control incorrecto de la generación de código (inyección de código) | Media 5,3 | < 6.1.12 | 6.1.12 | 2026-01-13 | ✓ corregido en la última versión |
| CVE-2025-13722 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.8 | Falta de control de autorización | Media 5,3 | < 6.1.8 | 6.1.8 | 2026-01-06 | ✓ corregido en la última versión |
| CVE-2025-13748 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.8 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 6.1.8 | 6.1.8 | 2025-12-05 | ✓ corregido en la última versión |
| CVE-2024-13666 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.0.0 | Validación incorrecta de la entrada | Media 5,3 | < 6.0.0 | 6.0.0 | 2025-03-21 | ✓ corregido en la última versión |
| CVE-2024-10646 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.2.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 5.2.7 | 5.2.7 | 2024-12-13 | ✓ corregido en la última versión |
| CVE-2024-9651 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.2.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.2.1 | 5.2.1 | 2024-11-18 | ✓ corregido en la última versión |
| CVE-2024-9528 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.20 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.1.20 | 5.1.20 | 2024-10-04 | ✓ corregido en la última versión |
| CVE-2024-5053 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.19 | Autorización indebida | Media 4,3 | < 5.1.19 | 5.1.19 | 2024-08-31 | ✓ corregido en la última versión |
| CVE-2024-6520 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.20 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.1.20 | 5.1.20 | 2024-07-26 | ✓ corregido en la última versión |
| CVE-2024-6703 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.20 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.1.20 | 5.1.20 | 2024-07-26 | ✓ corregido en la última versión |
| CVE-2024-6518 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.20 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.1.20 | 5.1.20 | 2024-07-26 | ✓ corregido en la última versión |
| CVE-2024-6521 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.20 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.1.20 | 5.1.20 | 2024-07-26 | ✓ corregido en la última versión |
| CVE-2024-4157 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.16 | Deserialización de datos no confiables | Alta 8,8 | < 5.1.16 | 5.1.16 | 2024-05-21 | ✓ corregido en la última versión |
| CVE-2024-2782 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.17 | Falta de control de autorización | Alta 7,5 | < 5.1.17 | 5.1.17 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2024-2771 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.17 | Falta de control de autorización | Crítica 9,8 | < 5.1.17 | 5.1.17 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2024-2772 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.14 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.1.14 | 5.1.14 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2024-4709 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.17 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.1.17 | 5.1.17 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2023-6957 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.10 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.1.10 | 5.1.10 | 2024-03-05 | ✓ corregido en la última versión |
| — | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.7 | — | Desconocido | < 5.1.7 | 5.1.7 | 2024-01-19 | ✓ corregido en la última versión |
| CVE-2024-0618 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.1.7 | 5.1.7 | 2024-01-18 | ✓ corregido en la última versión |
| CVE-2023-41952 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.0.9 | Falta de control de autorización | Media 5,3 | < 5.0.9 | 5.0.9 | 2023-09-08 | ✓ corregido en la última versión |
| CVE-2023-24410 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.0.0 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 5,5 | < 5.0.0 | 5.0.0 | 2023-07-12 | ✓ corregido en la última versión |
| CVE-2023-0546 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 4.3.25 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.3.25 | 4.3.25 | 2023-03-20 | ✓ corregido en la última versión |
| CVE-2022-3463 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 4.3.13 | Neutralización incorrecta de elementos de fórmula en un archivo CSV (CSV Injection) | Crítica 9,8 | < 4.3.13 | 4.3.13 | 2022-10-17 | ✓ corregido en la última versión |
| CVE-2021-34620 | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 3.6.67 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 8,8 | < 3.6.67 | 3.6.67 | 2021-06-16 | ✓ corregido en la última versión |
| — | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.0.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 6.0.3 | 6.0.3 | 0000-00-00 | ✓ corregido en la última versión |
| — | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.15 | — | Desconocido | < 6.1.15 | 6.1.15 | 0000-00-00 | ✓ corregido en la última versión |
| — | Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.2 | — | Media 6,5 | < 6.1.2 | 6.1.2 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2023-41952 | Contact Form for Plugin by Fluent Forms < 5.0.9 - Insecure Direct Object Reference | — | Desconocido | < 5.0.9 | 5.0.9 | — | ✓ corregido en la última versión |
| CVE-2024-0618 | Fluent Forms < 5.1.7 - Admin+ Stored Cross-Site Scripting via imported form title | — | Desconocido | < 5.1.7 | 5.1.7 | — | ✓ corregido en la última versión |
| CVE-2025-3615 | Fluent Forms < 6.0.3 - Contributor+ Stored XSS | — | Desconocido | < 6.0.3 | 6.0.3 | — | ✓ corregido en la última versión |
| CVE-2025-9260 | Fluent Forms 5.1.16 - 6.1.0 - Subscriber+ PHP Object Injection To Arbitrary File Read | — | Desconocido | < 6.1.1 | 6.1.1 | — | ✓ corregido en la última versión |
| CVE-2026-0996 | Fluent Forms < 6.1.15 - Subscriber+ Stored XSS | — | Desconocido | < 6.1.15 | 6.1.15 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Fluentform actualizado — 6.2.11 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Contact Form 7 — 10000000+ instalaciones activas — 80/100 (2179) — PHP máx. 8.4
- Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1186) — PHP máx. 8.4
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More — 5000000+ instalaciones activas — 96/100 (14370)
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 600000+ instalaciones activas — 96/100 (2119)
- Ninja Forms – The Contact Form Builder That Grows With You — 600000+ instalaciones activas — 88/100 (1395) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.