SEGURIDAD DE PLUGINS
¿Es seguro Wpforms Lite?
The best WordPress contact form plugin. Drag & Drop form builder to create beautiful contact forms, payment forms, & other custom forms.
Qué hace este plugin
- Slug:
wpforms-lite - Autor: Syed Balkhi
- 5000000+ instalaciones activas
- 96/100 calificación (14370 reseñas en wordpress.org)
- 353274330 descargas totales
- En WordPress.org desde 2016-03-14
contact formcontact form plugincustom formform builderforms
Estado de mantenimiento
- Última versión conocida: 2.0.0.2
- Última actualización: 2026-08-27 10:37am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.2+
Vulnerabilidades conocidas
19 CVEs conocidos registrados para Wpforms Lite.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-15782 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 2.0.0.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,9 | < 2.0.0.2 | 2.0.0.2 | 2026-07-20 | ✓ corregido en la última versión |
| CVE-2026-12127 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.2.1 | Neutralización incorrecta de secuencias CRLF (inyección CRLF) | Media 5,3 | < 1.10.2.1 | 1.10.2.1 | 2026-06-30 | ✓ corregido en la última versión |
| CVE-2026-4986 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.5 | Falta de control de autorización | Desconocido | < 1.10.0.5 | 1.10.0.5 | 2026-06-09 | ✓ corregido en la última versión |
| CVE-2026-7792 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.5 | Verificación insuficiente de la autenticidad de los datos | Media 5,3 | < 1.10.0.5 | 1.10.0.5 | 2026-06-05 | ✓ corregido en la última versión |
| CVE-2026-48835 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.5 | Falta de control de autorización | Alta 7,5 | < 1.10.0.5 | 1.10.0.5 | 2026-05-28 | ✓ corregido en la última versión |
| CVE-2026-40764 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.10.0.3 | — | Alta 8,1 | < 1.10.0.3 | 1.10.0.3 | 2026-03-31 | ✓ corregido en la última versión |
| CVE-2026-25339 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.2 | Inserción de información sensible en los datos enviados | Media 6,5 | < 1.9.9.2 | 1.9.9.2 | 2026-03-23 | ✓ corregido en la última versión |
| CVE-2026-32446 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.9.4 | Falta de control de autorización | Media 4,3 | < 1.9.9.4 | 1.9.9.4 | 2026-03-07 | ✓ corregido en la última versión |
+ 28 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-36919 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] == 1.7.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.7.8 | 1.7.8 | 2026-01-13 | ✓ corregido en la última versión |
| CVE-2024-13403 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.3.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 1.9.3.2 | 1.9.3.2 | 2025-02-03 | ✓ corregido en la última versión |
| CVE-2024-56276 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.2.3 | Falta de control de autorización | Media 4,3 | < 1.9.2.3 | 1.9.2.3 | 2025-01-03 | ✓ corregido en la última versión |
| CVE-2024-11205 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] >= 1.8.4 - < 1.9.2.2 | Falta de control de autorización | Media 6,5 | 1.8.4–1.9.2.2 | 1.9.2.2 | 2024-12-09 | ✓ corregido en la última versión |
| CVE-2024-11223 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.2.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 1.9.2.3 | 1.9.2.3 | 2024-12-05 | ✓ corregido en la última versión |
| CVE-2024-10593 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.2.1 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 1.9.2.1 | 1.9.2.1 | 2024-11-12 | ✓ corregido en la última versión |
| CVE-2024-7056 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.1.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Baja 3,5 | < 1.9.1.6 | 1.9.1.6 | 2024-11-04 | ✓ corregido en la última versión |
| CVE-2024-3649 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.8.8.2 | Control externo de un parámetro web presuntamente inmutable | Media 5,3 | < 1.8.8.2 | 1.8.8.2 | 2024-05-01 | ✓ corregido en la última versión |
| CVE-2023-30500 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.8.1.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,8 | < 1.8.1.3 | 1.8.1.3 | 2023-06-20 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.7.5.5 | — | Desconocido | < 1.7.5.5 | 1.7.5.5 | 2022-09-19 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.7.5.5 | — | Desconocido | < 1.7.5.5 | 1.7.5.5 | 2022-09-19 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.6.0.2 | — | Desconocido | < 1.6.0.2 | 1.6.0.2 | 2020-07-01 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.6.0.2 | — | Desconocido | < 1.6.0.2 | 1.6.0.2 | 2020-05-21 | ✓ corregido en la última versión |
| CVE-2020-10385 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.5.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.5.9 | 1.5.9 | 2020-02-18 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8.1 | — | Desconocido | < 1.4.8.1 | 1.4.8.1 | 2018-12-10 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8.1 | — | Desconocido | < 1.4.8.1 | 1.4.8.1 | 2018-12-10 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8 | — | Desconocido | < 1.4.8 | 1.4.8 | 2018-12-07 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8 | — | Desconocido | < 1.4.8 | 1.4.8 | 2018-09-18 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.9.5.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.9.5.1 | 1.9.5.1 | 0000-00-00 | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.7.5.5 | — | Desconocido | < 1.7.5.5 | 1.7.5.5 | — | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.6.0.2 | — | Desconocido | < 1.6.0.2 | 1.6.0.2 | — | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8.1 | — | Desconocido | < 1.4.8.1 | 1.4.8.1 | — | ✓ corregido en la última versión |
| — | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.4.8 | — | Desconocido | < 1.4.8 | 1.4.8 | — | ✓ corregido en la última versión |
| — | Contact Form by WPForms < 1.4.8 - Authenticated Stored Cross-Site Scripting (XSS) | — | Desconocido | < 1.4.8 | 1.4.8 | — | ✓ corregido en la última versión |
| — | Contact Form by WPForms < 1.4.8.1 - Unauthenticated Cross-Site Scripting (XSS) | — | Desconocido | < 1.4.8.1 | 1.4.8.1 | — | ✓ corregido en la última versión |
| — | Contact Form by WPForms < 1.6.0.2 - Authenticated Stored Cross-Site Scripting (XSS) | — | Desconocido | < 1.6.0.2 | 1.6.0.2 | — | ✓ corregido en la última versión |
| — | Contact Form by WPForms < 1.7.5.5 - Admin+ Arbitrary File Access | — | Desconocido | < 1.7.5.5 | 1.7.5.5 | — | ✓ corregido en la última versión |
| CVE-2025-3794 | WPForms Lite < 1.9.5.1 - Contributor+ Stored XSS via 'start_timestamp' Parameter | — | Desconocido | < 1.9.5.1 | 1.9.5.1 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Wpforms Lite actualizado — 2.0.0.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Contact Form 7 — 10000000+ instalaciones activas — 80/100 (2179) — PHP máx. 8.4
- Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1186) — PHP máx. 8.4
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder — 700000+ instalaciones activas — 96/100 (791)
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 600000+ instalaciones activas — 96/100 (2119)
- Ninja Forms – The Contact Form Builder That Grows With You — 600000+ instalaciones activas — 88/100 (1395) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.