WordPress 7 podatności

Czy wtyczka Gravity Forms jest bezpieczna?

Poniżej znane, publicznie ujawnione podatności komponentu Gravity Forms (WordPress). Jeśli używasz go na swojej stronie, sprawdź wersję i zaktualizuj go, zanim luka zostanie wykorzystana.

Używasz wtyczki Gravity Forms? Sprawdź za darmo, czy Twoja strona jest przez nią podatna, albo zleć nam aktualizację i zabezpieczenie.
Sprawdź swoją stronę → Zabezpiecz z nami

Znane podatności

Wysoka · CVSS 8.1 CVE-2026-19513 1 września 2026

Gravity Forms: zdalne wykonanie kodu (RCE)

Zdalne wykonanie kodu (RCE) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 8.1). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.5 CVE-2026-12997 15 lipca 2026

Gravity Forms: przechodzenie po katalogach

Przechodzenie po katalogach w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.2 CVE-2026-5109 2 maja 2026

Gravity Forms: cross-site scripting (XSS)

Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.2 CVE-2026-5110 2 maja 2026

Gravity Forms: cross-site scripting (XSS)

Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.2 CVE-2026-5111 2 maja 2026

Gravity Forms: cross-site scripting (XSS)

Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.2 CVE-2026-5112 2 maja 2026

Gravity Forms: cross-site scripting (XSS)

Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗
Wysoka · CVSS 7.2 CVE-2026-5113 2 maja 2026

Gravity Forms: cross-site scripting (XSS)

Cross-site scripting (XSS) w komponencie Gravity Forms. Ocena zagrożenia: Wysoka (CVSS 7.2). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Szczegóły i co zrobić → Źródło (NVD) ↗

Jak sprawdzić, czy Cię to dotyczy

  • Sprawdź zainstalowaną wersję komponentu Gravity Forms w panelu administracyjnym.
  • Porównaj ją z wersją naprawioną wskazaną w szczegółach danej podatności powyżej.
  • Jeśli Twoja wersja jest starsza, zaktualizuj komponent do najnowszej dostępnej.
  • Jeśli poprawka jeszcze nie wyszła, tymczasowo wyłącz podatny element i obserwuj logi.
Jak zabezpieczyć WordPress → Przeskanuj swoją stronę → Wszystkie aktualne zagrożenia →
Nie zgaduj, sprawdź

Czy ta wtyczka naraża Twoją stronę?

Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.

Zamów bezpłatny audyt →