MoyenneCVSS 4.3
CVE-2025-66148Défaut de contrôle d'accès dans Contact Form 7 styler for Elementor – Conformer (<= 1.0.7)
- Plugin
- Contact Form 7 styler for Elementor – Conformer
- Versions
- <= 1.0.7
- CVSS
- 4.3/10
- Correctif
- 1.0.8
31 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
contact form x
MoyenneCVSS 5.3CVE-2025-69028Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.25)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.25
- CVSS
- 5.3/10
- Correctif
- 1.6.26
29 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-69021CSRF (Cross-Site Request Forgery) dans Popup Box – Create Countdown, Coupon, Video, Contact Form Popups (<= 6.0.7)
- Plugin
- Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
- Versions
- <= 6.0.7
- CVSS
- 4.3/10
- Correctif
- 6.0.8
28 déc. 2025
LireMoyenneCVSS 5.3
CVE-2025-68582Défaut de contrôle d'accès dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.8
- CVSS
- 5.3/10
- Correctif
- Aucun
25 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68995Défaut de contrôle d'accès dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.3.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.3.3
- CVSS
- 4.3/10
- Correctif
- 2.3.4
25 déc. 2025
Lire
MoyenneCVSS 4.9CVE-2025-68590Injection SQL, authentifié (Administrateur+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.2)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.4.2
- CVSS
- 4.9/10
- Correctif
- 1.4.3
25 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68551Faille de sécurité, authentifié (Contributeur+), dans VPSUForm – Drag & Drop Contact Form Builder with Email Automation (<= 3.2.24)
- Plugin
- VPSUForm – Drag & Drop Contact Form Builder with Email Automation
- Versions
- <= 3.2.24
- CVSS
- 4.3/10
- Correctif
- 3.2.25
23 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68517Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 4.3/10
- Correctif
- 1.1.35.2
22 déc. 2025
LireMoyenneCVSS 6.5CVE-2025-68516Faille de sécurité, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 6.5/10
- Correctif
- 1.1.35.2
22 déc. 2025
Lire
MoyenneCVSS 4.3CVE-2025-68989Faille de sécurité, authentifié (Contributeur+), dans Connect Contact Form 7 and Mailchimp (<= 0.9.54)
- Plugin
- Connect Contact Form 7 and Mailchimp
- Versions
- <= 0.9.54
- CVSS
- 4.3/10
- Correctif
- 0.9.69
21 déc. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-14855XSS stocké, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 2.2.0)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 2.2.0
- CVSS
- 7.2/10
- Correctif
- 2.2.1
20 déc. 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-14800Faille de sécurité, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.7)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.7
- CVSS
- 8.1/10
- Correctif
- 3.2.8
20 déc. 2025
Lire133 – 144 sur 952 articles