ÉlevéeCVSS 7.2CVE-2025-69324XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.7)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.7
- CVSS
- 7.2/10
- Correctif
- 9.1.8
4 févr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
ÉlevéeCVSS 7.2
ÉlevéeCVSS 8.8CVE-2025-67979Exécution de code à distance (RCE), authentifié (Abonné+), dans GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync) (<= 4.0.1)
- Plugin
- GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)
- Versions
- <= 4.0.1
- CVSS
- 8.8/10
- Correctif
- 4.0.2
4 févr. 2026
LireMoyenneCVSS 5.3CVE-2025-15510Défaut de contrôle d'accès, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.8)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.8
- CVSS
- 5.3/10
- Correctif
- 9.1.9
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25320Défaut de contrôle d'accès dans FormsDB – Save Elementor Forms to Google Sheets & Post Type (<= 2.1.3)
- Plugin
- FormsDB – Save Elementor Forms to Google Sheets & Post Type
- Versions
- <= 2.1.3
- CVSS
- 5.3/10
- Correctif
- 2.1.4
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25420Défaut de contrôle d'accès dans MailerLite – Signup forms (official) (<= 1.7.18)
- Plugin
- MailerLite – Signup forms (official)
- Versions
- <= 1.7.18
- CVSS
- 4.3/10
- Correctif
- 1.7.19
28 janv. 2026
Lire
MoyenneCVSS 4.9CVE-2026-25418Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.10)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.21.10
- CVSS
- 4.9/10
- Correctif
- 2.21.11
28 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-1054Défaut de contrôle d'accès, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.4)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.7.4
- CVSS
- 5.3/10
- Correctif
- 6.0.7.5
27 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-0825Défaut de contrôle d'accès, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.5)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.4.5
- CVSS
- 5.3/10
- Correctif
- 1.4.6
27 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1244XSS stocké, authentifié (Contributeur+), dans Forms Bridge – Infinite integrations (<= 4.2.5)
- Plugin
- Forms Bridge – Infinite integrations
- Versions
- <= 4.2.5
- CVSS
- 6.4/10
- Correctif
- 4.3.0
27 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2026-1056Suppression de fichier arbitraire, non authentifié, dans Snow Monkey Forms (<= 12.0.3)
- Plugin
- Snow Monkey Forms
- Versions
- <= 12.0.3
- CVSS
- 9.8/10
- Correctif
- 12.0.4
27 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-24524Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.8)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.8
- CVSS
- 4.3/10
- Correctif
- 1.2.9
26 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25313Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.1.14)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.1.14
- CVSS
- 4.3/10
- Correctif
- 6.1.15
25 janv. 2026
Lire133 – 144 sur 1025 articles