[monkeyvuln] / [vulnerabilidades] / plugin
MW WP Form
mw-wp-form
crítica 4alta 2media 5sin dato 3
∴ actualiza a la versión 5.1.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2023-28409
Directory Traversal via _file_upload
- versiones afectadas:
- < 4.4.3
- corregido en:
- 4.4.3
- publicada:
- 2023-05-08
- crítica 9.8CVE-2023-28408
Multiple vulnerabilities in WordPress Plugin "MW WP Form" and "Snow Monkey Forms"
- versiones afectadas:
- < 4.4.3
- corregido en:
- 4.4.3
- publicada:
- 2023-05-23
- crítica 9.8CVE-2023-6316
Unauthenticated Arbitrary File Upload
- versiones afectadas:
- < 5.0.2
- corregido en:
- 5.0.2
- publicada:
- 2024-01-11
- crítica 9.8CVE-2023-6559
Improper Limitation of File Name to Unauthenticated Arbitrary File Deletion
- versiones afectadas:
- < 5.0.4
- corregido en:
- 5.0.4
- publicada:
- 2023-12-16
- alta 8.1CVE-2026-5436
Unauthenticated Arbitrary File Move via regenerate_upload_file_keys
- versiones afectadas:
- < 5.1.2
- corregido en:
- 5.1.2
- publicada:
- 2026-04-08
- alta 7.1CVE-2026-48871
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.1.4
- corregido en:
- 5.1.4
- publicada:
- 2026-06-15
- media 5.3CVE-2023-46206
Broken Access Control
- versiones afectadas:
- < 5.0.0
- corregido en:
- 5.0.0
- publicada:
- 2025-01-02
- media 6.5CVE-2024-24804
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.1.0
- corregido en:
- 5.1.0
- publicada:
- 2024-02-10
- media 5.3CVE-2026-6206
Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'post_id' Query Parameter
- versiones afectadas:
- < 5.1.3
- corregido en:
- 5.1.3
- publicada:
- 2026-05-14
- media 4.4CVE-2026-8853
Authenticated (Editor+) Stored Cross-Site Scripting via 'memo' Parameter
- versiones afectadas:
- < 5.1.4
- corregido en:
- 5.1.4
- publicada:
- 2026-06-10
- media 4.8CVE-2026-78363
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') en MW WP Form
- versiones afectadas:
- < 5.1.5
- corregido en:
- 5.1.5
- publicada:
- 2026-09-01
- sin dato
Directory Traversal
- versiones afectadas:
- < 4.4.3
- corregido en:
- 4.4.3
- publicada:
- 2023-05-09
- sin datoCVE-2026-4347
Unauthenticated Arbitrary File Move via move_temp_file_to_upload_dir
- versiones afectadas:
- < 5.1.1
- corregido en:
- 5.1.1
- publicada:
- 2026-04-01
- sin datoCVE-2026-78364
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.1.6
- corregido en:
- 5.1.6
- publicada:
- 2026-08-30
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]