ÉlevéeCVSS 7.2
CVE-2026-2365XSS stocké, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 7.2/10
- Correctif
- 6.1.18
4 mars 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
CritiqueCVSS 9.8CVE-2026-2599Injection d'objet PHP, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.7)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.4.7
- CVSS
- 9.8/10
- Correctif
- 1.4.8
4 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-1674Faille de sécurité, authentifié (Contributeur+), dans Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder (<= 1.6.0)
- Plugin
- Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
- Versions
- <= 1.6.0
- CVSS
- 6.5/10
- Correctif
- 1.6.1
3 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-2568XSS stocké, non authentifié, dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.5)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.5
- CVSS
- 7.2/10
- Correctif
- 1.1.6
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-2428Défaut de contrôle d'accès, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 7.5/10
- Correctif
- 6.1.18
26 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-27373Injection SQL, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.3)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.3
- CVSS
- 6.5/10
- Correctif
- 1.2.4
24 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-32409Défaut de contrôle d'accès dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.50.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.50.2
- CVSS
- 5.3/10
- Correctif
- 1.50.3
22 févr. 2026
LireÉlevéeCVSS 8.8CVE-2025-12845Élévation de privilèges, authentifié (Auteur+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (0.5.4 - 1.2.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- 0.5.4 - 1.2.1
- CVSS
- 8.8/10
- Correctif
- 1.2.2
18 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-32385Défaut de contrôle d'accès dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.6)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.7.6
- CVSS
- 4.3/10
- Correctif
- 6.0.7.7
18 févr. 2026
LireMoyenneCVSS 5.3CVE-2025-14444Faille de sécurité, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.6.9)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.6.9
- CVSS
- 5.3/10
- Correctif
- 6.0.7.0
17 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-1860Défaut de contrôle d'accès, authentifié (Contributeur+), dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.4.8)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.4.8
- CVSS
- 4.3/10
- Correctif
- 2.4.9
17 févr. 2026
Lire109 – 120 sur 1025 articles