[monkeyvuln] / [vulnerabilidades] / plugin
Ultra Addons for Contact Form 7
ultimate-addons-for-contact-form-7
alta 7media 9
∴ actualiza a la versión 3.5.46 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.5CVE-2023-30495
SQL Injection
- versiones afectadas:
- < 3.1.24
- corregido en:
- 3.1.24
- publicada:
- 2023-12-20
- alta 8.2CVE-2022-47586
SQL Injection
- versiones afectadas:
- < 3.1.24
- corregido en:
- 3.1.24
- publicada:
- 2023-06-19
- alta 7.1CVE-2023-30493
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.1
- corregido en:
- 3.2.1
- publicada:
- 2023-09-27
- alta 7.5CVE-2023-47693
Broken Access Control
- versiones afectadas:
- < 3.2.11
- corregido en:
- 3.2.11
- publicada:
- 2025-01-02
- alta 7.1CVE-2023-49766
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.1
- corregido en:
- 3.2.1
- publicada:
- 2023-12-14
- alta 7.2CVE-2025-6220
Authenticated (Administrator+) Arbitrary File Upload via 'save_options'
- versiones afectadas:
- < 3.5.13
- corregido en:
- 3.5.13
- publicada:
- 2025-06-17
- alta 7.1CVE-2026-65439
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.5.46
- corregido en:
- 3.5.46
- publicada:
- 2026-07-27
- media 6.5CVE-2023-1615
Authenticated(Subscriber+) SQL Injection
- versiones afectadas:
- < 3.1.24
- corregido en:
- 3.1.24
- publicada:
- 2023-06-09
- media 4.8CVE-2023-2802
Admin+ Stored XSS
- versiones afectadas:
- < 3.1.29
- corregido en:
- 3.1.29
- publicada:
- 2023-08-14
- media 6.1CVE-2023-2803
Reflected XSS
- versiones afectadas:
- < 3.1.29
- corregido en:
- 3.1.29
- publicada:
- 2023-08-14
- media 6.1CVE-2025-6212
Unauthenticated Stored Cross-Site Scripting via Database module
- versiones afectadas:
- < 3.5.20
- corregido en:
- 3.5.20
- publicada:
- 2025-06-25
- media 5.4CVE-2025-6756
Authenticated (Contributor+) Stored Cross-Site Scripting via UACF7_CUSTOM_FIELDS Shortcode
- versiones afectadas:
- < 3.5.22
- corregido en:
- 3.5.22
- publicada:
- 2025-06-30
- media 4.3CVE-2025-14356
Missing Authorization to Authenticated (Subscriber+) to Generate Form Submission PDF
- versiones afectadas:
- < 3.5.34
- corregido en:
- 3.5.34
- publicada:
- 2025-12-12
- media 5.3CVE-2026-24945
Missing Authorization
- versiones afectadas:
- < 3.5.35
- corregido en:
- 3.5.35
- publicada:
- 2026-02-03
- media 6.5CVE-2026-32460
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.5.37
- corregido en:
- 3.5.37
- publicada:
- 2026-03-13
- media 6.4CVE-2026-12801
Authenticated (Contributor+) Stored Cross-Site Scripting via Slider Attributes
- versiones afectadas:
- < 3.5.44
- corregido en:
- 3.5.44
- publicada:
- 2026-08-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]