Commencer
CritiqueCVSS 9.8
CVE-2026-87796Téléversement de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.9)
- Plugin
- Multi Uploader for Gravity Forms
- Versions
- <= 1.1.9
- CVSS
- 9.8/10
- Correctif
- Aucun
16 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.5
CVE-2026-77161Injection SQL, authentifié (Abonné+), dans Smart Marketing SMS and Newsletters Forms (<= 5.1.24)
- Plugin
- Smart Marketing SMS and Newsletters Forms
- Versions
- <= 5.1.24
- CVSS
- 6.5/10
- Correctif
- 5.1.25
11 sept. 2026
Lire
CritiqueCVSS 9.8CVE-2026-18351Téléversement de fichier arbitraire, non authentifié, dans Drag and Drop File Upload for Elementor Forms (<= 1.6.0)
- Plugin
- Drag and Drop File Upload for Elementor Forms
- Versions
- <= 1.6.0
- CVSS
- 9.8/10
- Correctif
- 1.6.1
9 sept. 2026
Lire
MoyenneCVSS 6.6CVE-2026-11363Injection d'objet PHP, authentifié (Administrateur+), dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.14.6)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.14.6
- CVSS
- 6.6/10
- Correctif
- 3.14.7
8 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-84293XSS stocké, non authentifié, dans Repeater Fields for Gravity Forms (<= 3.0.4)
- Plugin
- Repeater Fields for Gravity Forms
- Versions
- <= 3.0.4
- CVSS
- 7.2/10
- Correctif
- 3.1.0
8 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-6431XSS stocké, non authentifié, dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.15.7)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.15.7
- CVSS
- 7.2/10
- Correctif
- 3.15.8
6 sept. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-18406XSS stocké, non authentifié, dans SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz (<= 2.12.2)
- Plugin
- SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz
- Versions
- <= 2.12.2
- CVSS
- 7.2/10
- Correctif
- 2.12.3
4 sept. 2026
LireÉlevéeCVSS 7.2
CVE-2026-16649XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.5)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.5
- CVSS
- 7.2/10
- Correctif
- 3.0.0
4 sept. 2026
LireÉlevéeCVSS 7.2CVE-2026-19769XSS stocké, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.15.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.15.1
- CVSS
- 7.2/10
- Correctif
- 3.15.2
4 sept. 2026
Lire
MoyenneCVSS 4.3CVE-2026-75018Défaut de contrôle d'accès, authentifié (Auteur+), dans Custom Contact Forms (<= 7.16)
- Plugin
- Custom Contact Forms
- Versions
- <= 7.16
- CVSS
- 4.3/10
- Correctif
- 7.16.1
4 sept. 2026
LireMoyenneCVSS 4.3
CVE-2026-15550Défaut de contrôle d'accès, authentifié (Auteur+), dans Ninja Forms - Save Progress (<= 3.0.30)
- Plugin
- Ninja Forms - Save Progress
- Versions
- <= 3.0.30
- CVSS
- 4.3/10
- Correctif
- 3.0.31
4 sept. 2026
LireCritiqueCVSS 9.8
CVE-2026-78657Suppression de fichier arbitraire, non authentifié, dans SigmaForms Pro – AI Generated Forms (<= 1.4.11)
- Plugin
- SigmaForms Pro – AI Generated Forms
- Versions
- <= 1.4.11
- CVSS
- 9.8/10
- Correctif
- 1.4.12
1 sept. 2026
Lire25 – 36 sur 1111 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement