Commencer
ÉlevéeCVSS 8.1
CVE-2025-12974Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.9.21.1)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.21.1
- CVSS
- 8.1/10
- Correctif
- 2.9.22
17 nov. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 961
Vulnérabilités (CVE)
2
Guides publiés
215
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 5.3CVE-2025-12536Défaut de contrôle d'accès, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.13.1)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.13.1
- CVSS
- 5.3/10
- Correctif
- 1.13.2
12 nov. 2025
Lire
MoyenneCVSS 4.4CVE-2025-12125XSS stocké, authentifié, dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.5)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.5
- CVSS
- 4.4/10
- Correctif
- 1.5.6
7 nov. 2025
LireCritiqueCVSS 9.8
CVE-2025-12352Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.9.20)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.20
- CVSS
- 9.8/10
- Correctif
- 2.9.21
6 nov. 2025
LireMoyenneCVSS 5.6
CVE-2025-8871Injection d'objet PHP, non authentifié, dans Everest Forms Pro (<= 1.9.7)
- Plugin
- Everest Forms Pro
- Versions
- <= 1.9.7
- CVSS
- 5.6/10
- Correctif
- 1.9.8
4 nov. 2025
Lire
MoyenneCVSS 4.4CVE-2025-64264XSS stocké, authentifié (Administrateur+), dans Popup addon for Ninja Forms (<= 3.5.1)
- Plugin
- Popup addon for Ninja Forms
- Versions
- <= 3.5.1
- CVSS
- 4.4/10
- Correctif
- 3.5.2
31 oct. 2025
Lire
CritiqueCVSS 9.8CVE-2025-11499Téléversement de fichier arbitraire, non authentifié, dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.32)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.32
- CVSS
- 9.8/10
- Correctif
- 1.3.33
31 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12094Faille de sécurité, non authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.2.53)
- Plugin
- OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
- Versions
- <= 1.2.53
- CVSS
- 5.3/10
- Correctif
- 1.2.54
30 oct. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-49905XSS stocké, non authentifié, dans Range Slider Addon for Gravity Forms (<= 1.1.6)
- Plugin
- Range Slider Addon for Gravity Forms
- Versions
- <= 1.1.6
- CVSS
- 7.2/10
- Correctif
- 1.1.7
27 oct. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-9322Injection SQL, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.3.1)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 8.3.1
- CVSS
- 7.5/10
- Correctif
- 8.3.2
24 oct. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-11889Téléversement de fichier arbitraire, authentifié, dans AIO Forms – Craft Complex Forms Easily (<= 1.3.18)
- Plugin
- AIO Forms – Craft Complex Forms Easily
- Versions
- <= 1.3.18
- CVSS
- 7.2/10
- Correctif
- 1.3.19
23 oct. 2025
Lire
MoyenneCVSS 4.7CVE-2025-62981Redirection ouverte dans WP Gravity Forms Zoho CRM and Bigin (<= 1.2.8)
- Plugin
- WP Gravity Forms Zoho CRM and Bigin
- Versions
- <= 1.2.8
- CVSS
- 4.7/10
- Correctif
- 1.2.9
21 oct. 2025
Lire277 – 288 sur 1111 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement