Wszystkie pakiety
Podatności Happyforms
3 znanych podatności CVE w Happyforms, przetłumaczonych i ocenionych.
- CVE-2026-97065Wysokie
Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-49768Krytyczne
Wersje Happyforms do 1.26.13 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2025-11977Średnie
Wtyczka Happyforms dla WordPressa w wersjach do 1.26.12 zawiera podatność na lokalne dołączanie plików (LFI) przez funkcję happyforms_get_form_partial(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS