Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32346

Vulnérabilités (CVE)

Guides publiés

248

Publiés ce mois-ci

Filtre par plugin

a forms

Effacer

NEX-Forms – Ultimate Forms Plugin for WordPress

ÉlevéeCVSS 8.1

CVE-2026-15450

Suppression de fichier arbitraire, authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.2.3)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 9.2.3
CVSS: 8.1/10
Correctif: 9.2.4

Exécution de code à distance (RCE), non authentifié, dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.4.20)

Plugin: Kali Forms — Contact Form & Drag-and-Drop Builder
Versions: <= 2.4.20
CVSS: 8.1/10
Correctif: 2.4.21

Défaut de contrôle d'accès, non authentifié, dans Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder (<= 1.9.0)

Plugin: Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder
Versions: <= 1.9.0
CVSS: 5.3/10
Correctif: 2.0.0

Défaut de contrôle d'accès, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.8)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 6.2.8
CVSS: 5.3/10
Correctif: 6.2.9

XSS stocké, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.7)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 6.2.7
CVSS: 7.2/10
Correctif: 6.2.8

Injection d'objet PHP, authentifié (Abonné+), dans Fluent Forms Pro Add On Pack (<= 6.2.6)

Plugin: Fluent Forms Pro Add On Pack
Versions: <= 6.2.6
CVSS: 8.8/10
Correctif: 6.2.7

Faille de sécurité, non authentifié, dans WPForms Pro (<= 1.10.1.1)

Plugin: WPForms Pro
Versions: <= 1.10.1.1
CVSS: 8.1/10
Correctif: 2.0.0

Injection SQL, authentifié (Administrateur+), dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.14.9)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.14.9
CVSS: 4.9/10
Correctif: 3.14.10

XSS stocké, non authentifié, dans ARforms (<= 7.2.1)

Plugin: ARforms
Versions: <= 7.2.1
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 2.0.0.1)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: <= 2.0.0.1
CVSS: 4.9/10
Correctif: 2.0.0.2

Faille de sécurité, authentifié (Contributeur+), dans HubSpot All-In-One Marketing – Forms, Popups, Live Chat (<= 11.3.62)

Plugin: HubSpot All-In-One Marketing – Forms, Popups, Live Chat
Versions: <= 11.3.62
CVSS: 4.3/10
Correctif: 11.3.64

XSS stocké, authentifié (Abonné+), dans Ninja Forms - Excel Export (<= 3.3.6)

Plugin: Ninja Forms - Excel Export
Versions: <= 3.3.6
CVSS: 6.4/10
Correctif: 3.3.7

16 juil. 2026

Lire

25 – 36 sur 1070 articles