ÉlevéeCVSS 8.1CVE-2025-60197Inclusion de fichier local (LFI), non authentifié, dans Simple Contact Forms (<= 1.6.4)
- Plugin
- Simple Contact Forms
- Versions
- <= 1.6.4
- CVSS
- 8.1/10
- Correctif
- Aucun
22 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
contact form 7
ÉlevéeCVSS 8.1
ÉlevéeCVSS 8.1CVE-2025-7645Suppression de fichier arbitraire, non authentifié, dans Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) (<= 3.2.8)
- Plugin
- Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)
- Versions
- <= 3.2.8
- CVSS
- 8.1/10
- Correctif
- 3.2.9
21 juil. 2025
Lire
CritiqueCVSS 9.8CVE-2025-7697Injection d'objet PHP, non authentifié, dans Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.1)
- Plugin
- Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.1.1
- CVSS
- 9.8/10
- Correctif
- 1.1.2
18 juil. 2025
Lire
CritiqueCVSS 9.8CVE-2025-7696Injection d'objet PHP, non authentifié, dans Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.2.3)
- Plugin
- Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.2.3
- CVSS
- 9.8/10
- Correctif
- 1.2.4
18 juil. 2025
Lire
MoyenneCVSS 4.9CVE-2025-7638Injection SQL, authentifié (Administrateur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.45.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.45.0
- CVSS
- 4.9/10
- Correctif
- 1.45.1
17 juil. 2025
Lire
MoyenneCVSS 6.6CVE-2025-54015Inclusion de fichier local (LFI), authentifié (Administrateur+), dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.0.0)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.0.0
- CVSS
- 6.6/10
- Correctif
- 2.1.0
16 juil. 2025
Lire
MoyenneCVSS 4.3CVE-2025-54020CSRF (Cross-Site Request Forgery) dans AntiSpam for Contact Form 7 (<= 0.6.3)
- Plugin
- AntiSpam for Contact Form 7
- Versions
- <= 0.6.3
- CVSS
- 4.3/10
- Correctif
- 0.6.4
16 juil. 2025
LireCritiqueCVSS 9.8CVE-2025-7340Téléversement de fichier arbitraire, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.8/10
- Correctif
- 2.2.2
14 juil. 2025
LireCritiqueCVSS 9.1CVE-2025-7360Traversée de répertoire dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.1/10
- Correctif
- 2.2.2
14 juil. 2025
LireCritiqueCVSS 9.1CVE-2025-7341Suppression de fichier arbitraire, non authentifié, dans HT Contact Form – Drag & Drop Form Builder for WordPress (<= 2.2.1)
- Plugin
- HT Contact Form – Drag & Drop Form Builder for WordPress
- Versions
- <= 2.2.1
- CVSS
- 9.1/10
- Correctif
- 2.2.2
14 juil. 2025
Lire
MoyenneCVSS 6.1CVE-2025-5921XSS réfléchi dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.7.1)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.7.1
- CVSS
- 6.1/10
- Correctif
- 1.7.2
11 juil. 2025
LireÉlevéeCVSS 8.1CVE-2025-6691Suppression de fichier arbitraire, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (0.0 - 0.0.13)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- 0.0 - 0.0.13
- CVSS
- 8.1/10
- Correctif
- 0.0.14
8 juil. 2025
Lire205 – 216 sur 954 articles