[monkeyvuln] / [vulnerabilidades] / plugin

Database for Contact Form 7, WPforms, Elementor forms

contact-form-entries

crítica 1alta 6media 5sin dato 12

∴ actualiza a la versión 1.5.5 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2025-7384
Unauthenticated PHP Object Injection to Arbitrary File Deletion
versiones afectadas:
< 1.4.4
corregido en:
1.4.4
publicada:
2025-08-12
alta 7.8CVE-2022-3604
CSV Injection
versiones afectadas:
< 1.3.0
corregido en:
1.3.0
publicada:
2024-01-16
alta 8.5CVE-2023-31212
SQL Injection
versiones afectadas:
< 1.3.1
corregido en:
1.3.1
publicada:
2023-10-31
alta 7.2CVE-2024-1069
Authenticated (Administrator+) Arbitrary File Upload
versiones afectadas:
< 1.3.3
corregido en:
1.3.3
publicada:
2024-01-31
alta 7.2CVE-2024-3715
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 1.3.9
corregido en:
1.3.9
publicada:
2024-05-02
alta 8.1CVE-2026-9843
Unauthenticated Arbitrary File Deletion via CF7 File Field POST Value
versiones afectadas:
< 1.5.2
corregido en:
1.5.2
publicada:
2026-06-20
alta 7.1CVE-2026-57708
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 1.5.3
corregido en:
1.5.3
publicada:
2026-07-13
media 6.1CVE-2021-25079
Reflected Cross-Site Scripting
versiones afectadas:
< 1.2.4
corregido en:
1.2.4
publicada:
2022-01-24
media 6.1CVE-2021-25080
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 1.1.7
corregido en:
1.1.7
publicada:
2022-01-24
media 6.5CVE-2023-33311
Cross Site Scripting (XSS)
versiones afectadas:
< 1.3.1
corregido en:
1.3.1
publicada:
2023-05-28
media 6.4CVE-2024-2030
Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
versiones afectadas:
< 1.3.4
corregido en:
1.3.4
publicada:
2024-03-13
media 6.5CVE-2026-9145
Unauthenticated Arbitrary File Copy/Upload via Elementor Pro Form Upload Field 'raw_value'
versiones afectadas:
< 1.5.2
corregido en:
1.5.2
publicada:
2026-07-02
sin dato
Unauthenticated Persistent Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.2.4
corregido en:
1.2.4
publicada:
2021-11-14
sin dato
Authenticated Persistent Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.2.4
corregido en:
1.2.4
publicada:
2021-11-14
sin dato
Multiple Authenticated Reflected Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 1.2.4
corregido en:
1.2.4
publicada:
2021-11-14
sin dato
Multiple Plugins from CRM Perks - Reflected Cross-Site Scripting
versiones afectadas:
< 1.2.2
corregido en:
1.2.2
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 1.2.1
corregido en:
1.2.1
sin dato
CRM Perks - Various Plugins (Various Versions) - Reflected Cross-Site Scripting
versiones afectadas:
< 1.2.2
corregido en:
1.2.2
publicada:
2021-08-26
sin datoCVE-2026-3831
Missing Authorization to Authenticated (Contributor+) Sensitive Information Exposure via Shortcode
versiones afectadas:
< 1.5.0
corregido en:
1.5.0
publicada:
2026-03-31
sin datoCVE-2026-2599
Unauthenticated PHP Object Injection via 'download_csv'
versiones afectadas:
< 1.4.8
corregido en:
1.4.8
publicada:
2026-03-04
sin datoCVE-2026-0825
Missing Authorization to Unauthenticated Form Data Exfiltration via CSV Export
versiones afectadas:
< 1.4.6
corregido en:
1.4.6
publicada:
2026-01-27
sin datoCVE-2026-12081
Unauthenticated PHP Object Injection
versiones afectadas:
< 1.5.2
corregido en:
1.5.2
publicada:
2026-07-13
sin datoCVE-2026-14870
Reflected Cross-Site Scripting
versiones afectadas:
< 1.5.3
corregido en:
1.5.3
publicada:
2026-07-28
sin datoCVE-2026-14872
Authenticated (Authenticated+) SQL Injection
versiones afectadas:
< 1.5.5
corregido en:
1.5.5
publicada:
2026-08-04

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]