Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

multi step for contact form 7

Effacer

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder

MoyenneCVSS 4.9

CVE-2024-9507

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.15.2)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.15.2
CVSS: 4.9/10
Correctif: 2.15.3

Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.13.11)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.13.11
CVSS: 4.9/10
Correctif: 2.13.12

Injection SQL, non authentifié, dans Multi Step for Contact Form 7 (<= 2.7.7)

Plugin: Multi Step for Contact Form 7
Versions: <= 2.7.7
CVSS: 7.5/10
Correctif: 2.7.8

Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.13.10)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.13.10
CVSS: 7.2/10
Correctif: 2.13.11

XSS stocké, non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.13.10)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.13.10
CVSS: 7.2/10
Correctif: 2.13.11

Défaut de contrôle d'accès, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 5.3/10
Correctif: 3.7.4.1

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 6.5/10
Correctif: 3.7.4.1

Défaut de contrôle d'accès, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 5.3/10
Correctif: 3.7.4.1

Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 7.2/10
Correctif: 3.7.4.1

Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 7.2/10
Correctif: 2.13.10

Téléversement de fichier, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 5.5/10
Correctif: 2.13.10

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 9.0/10
Correctif: 2.13.10

19 août 2024

Lire

13 – 24 sur 41 articles