[monkeyvuln] / [vulnerabilidades] / plugin
FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution
fluent-crm
alta 1media 3baja 1
∴ actualiza a la versión 3.1.8 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2026-57715
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.8
- corregido en:
- 3.1.8
- publicada:
- 2026-07-13
- media 5.9CVE-2024-30430
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.8.45
- corregido en:
- 2.8.45
- publicada:
- 2024-03-29
- media 6.4CVE-2025-12935
Authenticated (Contributor+) Stored Cross-Site Scripting via 'fluentcrm_content' Shortcode
- versiones afectadas:
- < 2.9.85
- corregido en:
- 2.9.85
- publicada:
- 2025-11-21
- media 5.4CVE-2026-7798
Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter
- versiones afectadas:
- < 3.0.0
- corregido en:
- 3.0.0
- publicada:
- 2026-05-22
- baja 3.7CVE-2023-1430
Insufficient Use of Hash as Authorization Control
- versiones afectadas:
- < 2.8.02
- corregido en:
- 2.8.02
- publicada:
- 2023-06-09
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]