[monkeyvuln] / [vulnerabilidades] / plugin
Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
calculated-fields-form
alta 2media 12baja 1sin dato 4
∴ actualiza a la versión 5.4.5.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2024-29759
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.2.55
- corregido en:
- 1.2.55
- publicada:
- 2024-03-27
- alta 8.8CVE-2025-49291
Cross-Site Request Forgery
- versiones afectadas:
- < 5.3.59
- corregido en:
- 5.3.59
- publicada:
- 2025-06-06
- media 5.4CVE-2020-7228
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.0.354
- corregido en:
- 1.0.354
- publicada:
- 2020-01-22
- media 4.8CVE-2023-0389
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.1.151
- corregido en:
- 1.1.151
- publicada:
- 2024-01-16
- media 4.3CVE-2023-26523
Cross-Site Request Forgery
- versiones afectadas:
- < 1.1.121
- corregido en:
- 1.1.121
- publicada:
- 2024-06-03
- media 4.8CVE-2023-6446
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.2.41
- corregido en:
- 1.2.41
- publicada:
- 2024-01-11
- media 4.1CVE-2023-51517
Open Redirection
- versiones afectadas:
- < 1.2.29
- corregido en:
- 1.2.29
- publicada:
- 2023-12-29
- media 5.4CVE-2024-0963
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.2.53
- corregido en:
- 1.2.53
- publicada:
- 2024-02-02
- media 6.1CVE-2024-2020
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.1.57
- corregido en:
- 5.1.57
- publicada:
- 2024-03-13
- media 4.3CVE-2024-9940
HTML Injection
- versiones afectadas:
- < 5.2.46
- corregido en:
- 5.2.46
- publicada:
- 2024-10-17
- media 5.3CVE-2024-12601
Denial of Service
- versiones afectadas:
- < 5.2.64
- corregido en:
- 5.2.64
- publicada:
- 2024-12-17
- media 4.8CVE-2024-13381
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.2.62
- corregido en:
- 5.2.62
- publicada:
- 2025-05-01
- media 4.8CVE-2024-13382
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.2.64
- corregido en:
- 5.2.64
- publicada:
- 2025-05-15
- media 6.5CVE-2026-25368
Missing Authorization
- versiones afectadas:
- < 5.4.4.2
- corregido en:
- 5.4.4.2
- publicada:
- 2026-02-19
- baja 3.5CVE-2024-12273
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.2.62
- corregido en:
- 5.2.62
- publicada:
- 2025-04-29
- sin dato
Remote SQL Injection
- versiones afectadas:
- < 1.0.11
- corregido en:
- 1.0.11
- publicada:
- 2015-03-02
- sin dato
SQL Injection via CSRF
- versiones afectadas:
- < 1.0.12
- corregido en:
- 1.0.12
- sin dato
Cross-Site Request Forgery to SQL Injection
- versiones afectadas:
- < 1.0.12
- corregido en:
- 1.0.12
- publicada:
- 2015-03-02
- sin datoCVE-2026-3986
Authenticated (Contributor+) Stored Cross-Site Scripting via Form Settings
- versiones afectadas:
- < 5.4.5.1
- corregido en:
- 5.4.5.1
- publicada:
- 2026-03-12
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]