SEGURIDAD DE PLUGINS
¿Es seguro MetForm?
Elementor forms builder to create WordPress forms like contact form, booking form, feedback form, survey form, application form & 40+ form templates.
Qué hace este plugin
- Slug:
metform - Autor: Roxnor
- 600000+ instalaciones activas
- 94/100 calificación (504 reseñas en wordpress.org)
- 9989948 descargas totales
- En WordPress.org desde 2019-08-29
contact form buildercustom formelementor formform builderMulti-Step Form
Estado de mantenimiento
- Última versión conocida: 4.1.9
- Última actualización: 2026-08-30 10:30am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
27 CVEs conocidos registrados para MetForm.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-18100 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 4.1.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.1.9 | 4.1.9 | 2026-01-23 | ✓ corregido en la última versión |
| CVE-2025-30914 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.9.3 | Falsificación de petición del lado del servidor (SSRF) | Media 4,4 | < 3.9.3 | 3.9.3 | 2025-03-27 | ✓ corregido en la última versión |
| CVE-2023-0714 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.0 | Carga de archivos sin restricción de tipo peligroso | Crítica 9,8 | < 3.3.0 | 3.3.0 | 2024-08-16 | ✓ corregido en la última versión |
| CVE-2024-4266 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.8.9 | Exposición de información sensible a un actor no autorizado | Alta 7,5 | < 3.8.9 | 3.8.9 | 2024-06-10 | ✓ corregido en la última versión |
| CVE-2024-33570 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.8.4 | Falta de control de autorización | Media 4,3 | < 3.8.4 | 3.8.4 | 2024-04-25 | ✓ corregido en la última versión |
| CVE-2024-2791 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.8.6 | 3.8.6 | 2024-04-01 | ✓ corregido en la última versión |
| CVE-2024-1585 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.8.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.8.4 | 3.8.4 | 2024-03-07 | ✓ corregido en la última versión |
| CVE-2023-6788 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.8.2 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 3.8.2 | 3.8.2 | 2024-01-08 | ✓ corregido en la última versión |
+ 21 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-50903 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.4.1 | Falta de control de autorización | Media 5,3 | < 3.4.1 | 3.4.1 | 2023-12-26 | ✓ corregido en la última versión |
| CVE-2023-0689 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.3.2 | 3.3.2 | 2023-08-30 | ✓ corregido en la última versión |
| CVE-2023-2517 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 3.3.3 | 3.3.3 | 2023-06-22 | ✓ corregido en la última versión |
| CVE-2023-0691 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.3.2 | 3.3.2 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0693 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.3.2 | 3.3.2 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0694 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.3.2 | 3.3.2 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0688, CVE-2023-0691, CVE-2023-0692, CVE-2023-0693, CVE-2023-0694 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 6,5 | < 3.3.2 | 3.3.2 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0710 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.3.1 | 3.3.1 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0709 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.3.1 | 3.3.1 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0692 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.3.2 | 3.3.2 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0721 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Neutralización incorrecta de elementos de fórmula en un archivo CSV (CSV Injection) | Alta 7,8 | < 3.3.1 | 3.3.1 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0708 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.3.1 | 3.3.1 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-0695, CVE-2023-0708, CVE-2023-0709, CVE-2023-0710 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.3.1 | 3.3.1 | 2023-06-08 | ✓ corregido en la última versión |
| CVE-2023-1843 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.3.1 | Falta de control de autorización | Media 5,3 | < 3.3.2 | 3.3.2 | 2023-05-04 | ✓ corregido en la última versión |
| CVE-2023-0085 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.2.2 | Fallo de un mecanismo de protección | Media 5,3 | < 3.2.2 | 3.2.2 | 2023-03-02 | ✓ corregido en la última versión |
| CVE-2023-0084 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.2.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 3.2.0 | 3.2.0 | 2023-02-02 | ✓ corregido en la última versión |
| CVE-2022-1442 | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 3.2.0 | Falta de control de autorización | Alta 7,5 | < 3.2.0 | 3.2.0 | 2022-04-23 | ✓ corregido en la última versión |
| — | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 4.0.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.0.2 | 4.0.2 | 0000-00-00 | ✓ corregido en la última versión |
| — | MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor [metform] < 4.1.1 | — | Baja 3,7 | < 4.1.1 | 4.1.1 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2025-5684 | MetForm < 4.0.2 - Contributor+ Stored XSS via mf-template DOM Element | — | Desconocido | < 4.0.2 | 4.0.2 | — | ✓ corregido en la última versión |
| CVE-2026-0633 | MetForm < 4.1.1 - Unauthenticated Form Submission Exposure via Forgeable Cookie Value | — | Desconocido | < 4.1.1 | 4.1.1 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén MetForm actualizado — 4.1.9 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More — 5000000+ instalaciones activas — 96/100 (14369)
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder — 700000+ instalaciones activas — 96/100 (791)
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 600000+ instalaciones activas — 96/100 (2118)
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More — 300000+ instalaciones activas — 96/100 (1380)
- FormLayer — 100000+ instalaciones activas — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.