HIGH
PLUGIN
sureforms
Fuente base de datos: Wordfence Intelligence
SureForms – Drag and Drop Form Builder for WordPress <= 1.12.0 - Missing Authorization to Authenticated (Contributor+) Form Creation
PLUGIN
MEDIUM
CVE-2025-10489
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
sureforms
SureForms <= 2.2.1 - Missing Authorization
HIGH
PLUGIN
sureforms
SureForms – Drag and Drop Form Builder for WordPress <= 2.2.1 - Unauthenticated Stripe Payment Amount Manipulation
HIGH
PLUGIN
sureforms
SureForms <= 2.2.0 - Unauthenticated Stored Cross-Site Scripting
MEDIUM
PLUGIN
sureforms
SureForms <= 1.13.1 - Cross-Site Request Forgery Protection Bypass via Improper Nonce Distribution
MEDIUM
PLUGIN
sureforms
SureForms <= 1.13.1 - Missing Authorization to Unauthenticated Sensitive Information Exposure
MEDIUM
PLUGIN
sureforms
SureForms – Drag and Drop Form Builder for WordPress <= 1.12.1 - Missing Authorization to Authenticated (Contributor+) Information Disclosure
MEDIUM
PLUGIN
sureforms
SureForms – Drag and Drop Form Builder for WordPress <= 1.9.0 - Authenticated (Admin+) Stored Cross-Site Scripting
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto