ÉlevéeCVSS 8.1
CVE-2024-32703Suppression de fichier arbitraire dans ARforms (<= 6.4)
- Plugin
- ARforms
- Versions
- <= 6.4
- CVSS
- 8.1/10
- Correctif
- 6.4.1
22 avr. 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
arforms
MoyenneCVSS 4.3
CVE-2024-32704Défaut de contrôle d'accès dans ARforms (<= 6.4)
- Plugin
- ARforms
- Versions
- <= 6.4
- CVSS
- 4.3/10
- Correctif
- 6.4.1
22 avr. 2024
LireÉlevéeCVSS 8.8
CVE-2024-32706Injection SQL, authentifié (Abonné+), dans ARforms (<= 6.4)
- Plugin
- ARforms
- Versions
- <= 6.4
- CVSS
- 8.8/10
- Correctif
- 6.4.1
22 avr. 2024
LireMoyenneCVSS 6.1
CVE-2024-32702XSS réfléchi dans ARforms (<= 6.4)
- Plugin
- ARforms
- Versions
- <= 6.4
- CVSS
- 6.1/10
- Correctif
- 6.4.1
22 avr. 2024
LireMoyenneCVSS 4.3
CVE-2024-31272CSRF (Cross-Site Request Forgery) dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.6.1)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.6.1
- CVSS
- 4.3/10
- Correctif
- 1.6.2
5 avr. 2024
LireMoyenneCVSS 4.3
CVE-2024-31270Défaut de contrôle d'accès dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.6.1)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.6.1
- CVSS
- 4.3/10
- Correctif
- 1.6.2
5 avr. 2024
LireÉlevéeCVSS 7.2
CVE-2023-6828XSS stocké, non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5.8)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.5.8
- CVSS
- 7.2/10
- Correctif
- 1.5.9
3 janv. 2024
LireÉlevéeCVSS 7.2
CVE-2022-45838XSS (Cross-Site Scripting), non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5.6)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.5.6
- CVSS
- 7.2/10
- Correctif
- 1.5.7
23 nov. 2022
LireMoyenneCVSS 5.5
CVE-2021-24718XSS (Cross-Site Scripting) dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.5
- CVSS
- 5.5/10
- Correctif
- 1.5
2 nov. 2021
LireÉlevéeCVSS 7.5
CVE-2019-16902Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.7.1)
- Plugin
- ARforms
- Versions
- <= 3.7.1
- CVSS
- 7.5/10
- Correctif
- 4.0
11 oct. 2019
LireÉlevéeCVSS 7.5
CVE-2018-15818Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.5.2)
- Plugin
- ARforms
- Versions
- <= 3.5.2
- CVSS
- 7.5/10
- Correctif
- 3.5.2
17 oct. 2018
Lire13 – 23 sur 23 articles