[monkeyvuln] / [vulnerabilidades] / plugin
Contact Form & SMTP Plugin for WordPress by PirateForms
pirate-forms
alta 2media 2sin dato 2
∴ actualiza a la versión 2.6.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2019-25145
Unauthenticated HTML injection
- versiones afectadas:
- < 2.5.2
- corregido en:
- 2.5.2
- publicada:
- 2019-07-27
- alta 7.3CVE-2024-13453
Arbitrary Code Execution
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2025-01-30
- media 6.1CVE-2024-11273
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.0
- corregido en:
- 2.6.0
- publicada:
- 2025-03-25
- media 6.1CVE-2024-11272
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.0
- corregido en:
- 2.6.0
- publicada:
- 2025-03-25
- sin dato
HTML Injection vulnerability
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- publicada:
- 2019-07-29
- sin dato
Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 1.5.2
- corregido en:
- 1.5.2
- publicada:
- 2019-07-29
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]