Démarrer
MoyenneCVSS 5.5
CVE-2025-28878XSS stocké, authentifié (Éditeur+), dans Awesome Surveys (<= 2.0.10)
- Plugin
- Awesome Surveys
- Versions
- <= 2.0.10
- CVSS
- 5.5/10
- Correctif
- Aucun
11 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32327
Vulnérabilités (CVE)
1
Guides publiés
229
Publiés ce mois-ci
Filtre par plugin
survey
ÉlevéeCVSS 8.8CVE-2024-12544Suppression de fichier arbitraire, authentifié (Auteur+), dans SurveyJS: Drag & Drop Form Builder (<= 1.12.17)
- Plugin
- SurveyJS: Drag & Drop Form Builder
- Versions
- <= 1.12.17
- CVSS
- 8.8/10
- Correctif
- 1.12.18
28 févr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-1128Téléversement de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.9.4)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.0.9.4
- CVSS
- 9.8/10
- Correctif
- 3.0.9.5
17 févr. 2025
LireMoyenneCVSS 5.3
CVE-2024-13829Faille de sécurité, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.8)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.8
- CVSS
- 5.3/10
- Correctif
- 8.0.9
4 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-0688XSS réfléchi dans Spiritual Gifts Survey (and optional S.H.A.P.E survey) (<= 0.9.10)
- Plugin
- Spiritual Gifts Survey (and optional S.H.A.P.E survey)
- Versions
- <= 0.9.10
- CVSS
- 6.1/10
- Correctif
- Aucun
4 févr. 2025
LireMoyenneCVSS 6.1
CVE-2025-0687XSS réfléchi dans Spiritual Gifts Survey (and optional S.H.A.P.E survey) (<= 0.9.10)
- Plugin
- Spiritual Gifts Survey (and optional S.H.A.P.E survey)
- Versions
- <= 0.9.10
- CVSS
- 6.1/10
- Correctif
- Aucun
4 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2024-13403XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.3.1)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.9.3.1
- CVSS
- 6.4/10
- Correctif
- 1.9.3.2
3 févr. 2025
Lire
MoyenneCVSS 4.4CVE-2025-22664XSS stocké, authentifié (Administrateur+), dans Survey Maker by AYS (<= 5.1.3.5)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.3.5
- CVSS
- 4.4/10
- Correctif
- 5.1.3.6
3 févr. 2025
LireMoyenneCVSS 6.5
CVE-2024-13596Injection SQL, authentifié (Contributeur+), dans WordPress Survey & Poll – Quiz, Survey and Poll Plugin for WordPress (<= 1.7.5)
- Plugin
- WordPress Survey & Poll – Quiz, Survey and Poll Plugin for WordPress
- Versions
- <= 1.7.5
- CVSS
- 6.5/10
- Correctif
- Aucun
30 janv. 2025
LireMoyenneCVSS 5.5CVE-2024-13505XSS stocké, authentifié, dans Survey Maker by AYS (<= 5.1.3.3)
- Plugin
- Survey Maker by AYS
- Versions
- <= 5.1.3.3
- CVSS
- 5.5/10
- Correctif
- 5.1.3.4
25 janv. 2025
LireMoyenneCVSS 4.4CVE-2024-13125XSS stocké, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.8)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.0.8
- CVSS
- 4.4/10
- Correctif
- 3.0.8.1
17 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23485XSS réfléchi dans RS Survey (<= 1.0)
- Plugin
- RS Survey
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
16 janv. 2025
Lire121 – 132 sur 310 articles