Base de Datos de CVE /
CVE-2025-12535
CVE · Medium
CVE-2025-12535 — SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz [sureforms] < 1.13.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-12535
|
SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz [sureforms] < 1.13.2 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
5,3
|
< 1.13.2
|
1.13.2 |
2025-11-18 |
—
|
CVE-2025-12535
La extensión de WordPress SureForms tiene una debilidad en seguridad en versiones hasta 1.13.1, que permite a los atacantes eludir la protección contra solicitudes maliciosas de fuentes desconocidas. Esto se debe a que la extensión entrega tokens de seguridad generales a quien los pida, en lugar de utilizar tokens especiales vinculados a cada formulario. Como resultado, un atacante puede engañar al sistema para que realice acciones no autorizadas en ciertos puntos finales sin necesidad de realizar verificaciones adicionales de permisos.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad