SEGURIDAD DE PLUGINS
¿Es seguro Formidable?
The most powerful drag and drop WordPress form builder for contact forms, payment forms, calculators, quizzes, surveys, and data-driven applications.
Qué hace este plugin
- Slug:
formidable - Autor: Strategy11 Team
- 300000+ instalaciones activas
- 96/100 calificación (1380 reseñas en wordpress.org)
- 27688831 descargas totales
- En WordPress.org desde 2009-12-12
contact formcustom formform builderformspayment form
Estado de mantenimiento
- Última versión conocida: 6.33.1
- Última actualización: 2026-08-27 12:54pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.0+
Vulnerabilidades conocidas
24 CVEs conocidos registrados para Formidable.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-11361 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.32.1 | Verificación insuficiente de la autenticidad de los datos | Media 5,9 | < 6.32.1 | 6.32.1 | 2026-08-06 | ✓ corregido en la última versión |
| CVE-2026-18331 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.34 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.34 | 6.34 | 2026-06-25 | ⚠ necesita actualización |
| CVE-2024-11188 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.16.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 6.16.2 | 6.16.2 | 2024-11-22 | ✓ corregido en la última versión |
| CVE-2024-9768 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.14.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 6.14.1 | 6.14.1 | 2024-10-31 | ✓ corregido en la última versión |
| CVE-2024-6725 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.11.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 6.11.2 | 6.11.2 | 2024-07-30 | ✓ corregido en la última versión |
| CVE-2024-23522 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.7.1 | Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) | Media 5,3 | < 6.7.1 | 6.7.1 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2024-0660 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.8 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 6.8 | 6.8 | 2024-01-26 | ✓ corregido en la última versión |
| CVE-2023-6842 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.7.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 6.7.1 | 6.7.1 | 2024-01-08 | ✓ corregido en la última versión |
+ 34 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-6830 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.7.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 6.7.1 | 6.7.1 | 2024-01-08 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.3.1 | — | Desconocido | < 6.3.1 | 6.3.1 | 2023-06-01 | ✓ corregido en la última versión |
| CVE-2023-2877 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.3.1 | Autorización incorrecta | Alta 8,8 | < 6.3.1 | 6.3.1 | 2023-05-31 | ✓ corregido en la última versión |
| CVE-2023-1405 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.2 | Deserialización de datos no confiables | Alta 7,5 | < 6.2 | 6.2 | 2023-04-06 | ✓ corregido en la última versión |
| CVE-2023-0816 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.1 | Elusión de autenticación mediante suplantación (spoofing) | Media 6,5 | < 6.1 | 6.1 | 2023-03-06 | ✓ corregido en la última versión |
| CVE-2023-24419 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.5.7 | Falsificación de petición en sitios cruzados (CSRF) | Alta 7,1 | < 5.5.7 | 5.5.7 | 2023-02-01 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.5.5 | — | Desconocido | < 5.5.5 | 5.5.5 | 2022-12-21 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.5.5 | — | Desconocido | < 5.5.5 | 5.5.5 | 2022-12-21 | ✓ corregido en la última versión |
| CVE-2022-45806 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.5.5 | Falta de control de autorización | Media 4,3 | < 5.5.5 | 5.5.5 | 2022-12-16 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.5.5 | — | Desconocido | < 5.5.5 | 5.5.5 | 2022-12-16 | ✓ corregido en la última versión |
| CVE-2021-39330 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.0.07 | — | Desconocido | < 5.0.07 | 5.0.07 | 2021-10-13 | ✓ corregido en la última versión |
| CVE-2021-24608 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 5.0.07 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 5.0.07 | 5.0.07 | 2021-10-06 | ✓ corregido en la última versión |
| CVE-2021-24884 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 4.09.05 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Crítica 9,6 | < 4.09.05 | 4.09.05 | 2021-01-28 | ✓ corregido en la última versión |
| CVE-2019-15780 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 4.02.01 | Deserialización de datos no confiables | Crítica 9,8 | < 4.02.01 | 4.02.01 | 2019-08-09 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | 2017-11-20 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | 2017-11-20 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | 2017-11-20 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | 2017-11-13 | ✓ corregido en la última versión |
| CVE-2017-20192 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 8,3 | < 2.05.03 | 2.05.03 | 2017-11-13 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | 2017-11-13 | ✓ corregido en la última versión |
| CVE-2017-20194 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 2.05.03 | 2.05.03 | 2017-11-12 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.0.22 | — | Desconocido | < 2.0.22 | 2.0.22 | 2016-02-16 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 1.06.04 | — | Desconocido | < 1.06.04 | 1.06.04 | 2016-01-29 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 1.06.09 | — | Desconocido | < 1.06.09 | 1.06.09 | 2016-01-29 | ✓ corregido en la última versión |
| CVE-2009-4140 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 1.06.03 | — | Desconocido | < 1.06.03 | 1.06.03 | 2009-12-22 | ✓ corregido en la última versión |
| CVE-2014-9309 | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.0 | — | Desconocido | < 2.0 | 2.0 | 0000-00-00 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.29 | — | Desconocido | < 6.29 | 6.29 | 0000-00-00 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 6.29 | — | Desconocido | < 6.29 | 6.29 | 0000-00-00 | ✓ corregido en la última versión |
| — | Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More [formidable] < 2.05.03 | — | Desconocido | < 2.05.03 | 2.05.03 | — | ✓ corregido en la última versión |
| — | Formidable Forms < 2.05.03 - Multiple Vulnerabilities | — | Desconocido | < 2.05.03 | 2.05.03 | — | ✓ corregido en la última versión |
| CVE-2023-24419 | Formidable Forms < 5.5.7 - Arbitrary Entry Deletion via CSRF | — | Desconocido | < 5.5.7 | 5.5.7 | — | ✓ corregido en la última versión |
| CVE-2023-2877 | Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution | — | Desconocido | < 6.3.1 | 6.3.1 | — | ✓ corregido en la última versión |
| CVE-2026-2888 | Formidable Forms < 6.29 - Unauthenticated Payment Amount Manipulation via 'item_meta' Parameter | — | Desconocido | < 6.29 | 6.29 | — | ✓ corregido en la última versión |
| CVE-2026-2890 | Formidable Forms < 6.29 - Unauthenticated Payment Integrity Bypass via PaymentIntent Reuse | — | Desconocido | < 6.29 | 6.29 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Formidable actualizado — 6.33.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Contact Form 7 — 10000000+ instalaciones activas — 80/100 (2179) — PHP máx. 8.4
- Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1186) — PHP máx. 8.4
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More — 5000000+ instalaciones activas — 96/100 (14369)
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder — 700000+ instalaciones activas — 96/100 (791)
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 600000+ instalaciones activas — 96/100 (2118)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.