Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

1

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

a forms

PDF for WPForms + Drag and Drop Template Builder

ÉlevéeCVSS 8.8

CVE-2025-60082

Injection d'objet PHP, authentifié (Abonné+), dans PDF for WPForms + Drag and Drop Template Builder (<= 6.5.0)

Plugin: PDF for WPForms + Drag and Drop Template Builder
Versions: <= 6.5.0
CVSS: 8.8/10
Correctif: 6.5.1

PDF for Gravity Forms + Drag And Drop Template Builder

ÉlevéeCVSS 7.5

CVE-2025-60080

Injection d'objet PHP, authentifié (Abonné+), dans PDF for Gravity Forms + Drag And Drop Template Builder (<= 6.5.0)

Plugin: PDF for Gravity Forms + Drag And Drop Template Builder
Versions: <= 6.5.0
CVSS: 7.5/10
Correctif: 6.5.1

PDF for Elementor Forms + Drag And Drop Template Builder

ÉlevéeCVSS 7.5

CVE-2025-60084

Injection d'objet PHP, authentifié (Abonné+), dans PDF for Elementor Forms + Drag And Drop Template Builder (<= 6.5.0)

Plugin: PDF for Elementor Forms + Drag And Drop Template Builder
Versions: <= 6.5.0
CVSS: 7.5/10
Correctif: 6.5.1

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 4.3

CVE-2025-49399

CSRF (Cross-Site Request Forgery) dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.3)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 9.1.3
CVSS: 4.3/10
Correctif: 9.1.4

MoyenneCVSS 6.4

CVE-2025-8896

XSS stocké, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.14.3)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 3.14.3
CVSS: 6.4/10
Correctif: 3.14.4

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder

CritiqueCVSS 9.8

CVE-2025-6679

Téléversement de fichier arbitraire, non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.20.3)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.20.3
CVSS: 9.8/10
Correctif: 2.20.4

Forms

ÉlevéeCVSS 8.8

CVE-2025-24775

Téléversement de fichier arbitraire, authentifié (Contributeur+), dans Forms (<= 2.9.0)

Plugin: Forms
Versions: <= 2.9.0
CVSS: 8.8/10
Correctif: 3.0.0

Database for Contact Form 7, WPforms, Elementor forms

CritiqueCVSS 9.8

CVE-2025-7384

Suppression de fichier arbitraire, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.3)

Plugin: Database for Contact Form 7, WPforms, Elementor forms
Versions: <= 1.4.3
CVSS: 9.8/10
Correctif: 1.4.4

WP Gravity Forms FreshDesk Plugin

ÉlevéeCVSS 8.1

CVE-2025-60089

Injection d'objet PHP, non authentifié, dans WP Gravity Forms FreshDesk Plugin (<= 1.3.5)

Plugin: WP Gravity Forms FreshDesk Plugin
Versions: <= 1.3.5
CVSS: 8.1/10
Correctif: 1.3.6

WP Gravity Forms Insightly

ÉlevéeCVSS 8.1

CVE-2025-60090

Injection d'objet PHP, non authentifié, dans WP Gravity Forms Insightly (<= 1.1.6)

Plugin: WP Gravity Forms Insightly
Versions: <= 1.1.6
CVSS: 8.1/10
Correctif: 1.1.7

WP Gravity Forms HubSpot

ÉlevéeCVSS 8.1

CVE-2025-60178

Injection d'objet PHP, non authentifié, dans WP Gravity Forms HubSpot (<= 1.2.6)

Plugin: WP Gravity Forms HubSpot
Versions: <= 1.2.6
CVSS: 8.1/10
Correctif: 1.2.7

WP Gravity Forms Constant Contact Plugin

ÉlevéeCVSS 8.1

CVE-2025-60174

Injection d'objet PHP, non authentifié, dans WP Gravity Forms Constant Contact Plugin (<= 1.1.2)

Plugin: WP Gravity Forms Constant Contact Plugin
Versions: <= 1.1.2
CVSS: 8.1/10
Correctif: 1.1.3

241 – 252 sur 1029 articles