Commencer
MoyenneCVSS 6.4
CVE-2026-3492XSS stocké, authentifié (Abonné+), dans Gravity Forms (<= 2.9.28)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.28
- CVSS
- 6.4/10
- Correctif
- 2.9.29
10 mars 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 988
Vulnérabilités (CVE)
2
Guides publiés
242
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 6.4CVE-2026-2707XSS stocké, authentifié (Abonné+), dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.27)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.6.27
- CVSS
- 6.4/10
- Correctif
- 1.6.28
10 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-32446Défaut de contrôle d'accès dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.9.9.3)
- Plugin
- WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
- Versions
- <= 1.9.9.3
- CVSS
- 4.3/10
- Correctif
- 1.9.9.4
7 mars 2026
LireMoyenneCVSS 6.5
CVE-2026-2899Défaut de contrôle d'accès, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 6.5/10
- Correctif
- 6.1.18
4 mars 2026
LireÉlevéeCVSS 7.2
CVE-2026-2365XSS stocké, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 7.2/10
- Correctif
- 6.1.18
4 mars 2026
Lire
CritiqueCVSS 9.8CVE-2026-2599Injection d'objet PHP, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.7)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.4.7
- CVSS
- 9.8/10
- Correctif
- 1.4.8
4 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-1674Faille de sécurité, authentifié (Contributeur+), dans Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder (<= 1.6.0)
- Plugin
- Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
- Versions
- <= 1.6.0
- CVSS
- 6.5/10
- Correctif
- 1.6.1
3 mars 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-2568XSS stocké, non authentifié, dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.5)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.5
- CVSS
- 7.2/10
- Correctif
- 1.1.6
2 mars 2026
Lire
MoyenneCVSS 5.3CVE-2026-39713Défaut de contrôle d'accès dans Mailercloud – Integrate webforms and synchronize website contacts (<= 1.0.7)
- Plugin
- Mailercloud – Integrate webforms and synchronize website contacts
- Versions
- <= 1.0.7
- CVSS
- 5.3/10
- Correctif
- 1.0.8
2 mars 2026
LireÉlevéeCVSS 7.5
CVE-2026-2428Défaut de contrôle d'accès, non authentifié, dans Fluent Forms Pro Add On Pack (<= 6.1.17)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.17
- CVSS
- 7.5/10
- Correctif
- 6.1.18
26 févr. 2026
Lire
MoyenneCVSS 6.5CVE-2026-27373Injection SQL, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.3)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.3
- CVSS
- 6.5/10
- Correctif
- 1.2.4
24 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-32409Défaut de contrôle d'accès dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.50.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.50.2
- CVSS
- 5.3/10
- Correctif
- 1.50.3
22 févr. 2026
Lire193 – 204 sur 1113 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement