Smart Forms <= 2.6.99 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure
Påverkade versioner: < 2.6.100
The best WordPress contact form plugin. Drag & Drop form builder to create beautiful contact forms, payment forms, & other custom forms.
WPForms är ett av de mest populära formulärtilläggen för WordPress med över 6 miljoner aktiva installationer. Tillägget erbjuder en användarvänlig "drag & drop"-formbyggare som gör det enkelt att skapa kontaktformulär, betalningsformulär, undersökningar och andra anpassade formulär utan programmeringskunskaper.
Från säkerhetsperspektiv har WPForms en relativt god säkerhetshistorik. Tillägget har endast en känd sårbarhet med medelhög allvarlighetsgrad, vilket är imponerande för ett tillägg med så stor användarbase. Den senaste rapporterade sårbarheten dateras till februari 2024.
En sårbarhet med medelhög allvarlighetsgrad innebär vanligtvis att den kräver specifika förhållanden för att kunna utnyttjas och sällan leder till fullständig webbplatskompromiss. Detta gör risken hanterbar för de flesta användare.
Med tanke på tilläggets utmärkta track record och aktiva utveckling är WPForms ett säkert val för de flesta WordPress-webbplatser. Regelbundna uppdateringar är det viktigaste skyddet mot potentiella säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.6.100
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs