Démarrer
MoyenneCVSS 4.4
CVE-2025-27303XSS stocké, authentifié (Éditeur+), dans Contact Form 7 Star Rating (<= 1.10)
- Plugin
- Contact Form 7 Star Rating
- Versions
- <= 1.10
- CVSS
- 4.4/10
- Correctif
- Aucun
24 févr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32314
Vulnérabilités (CVE)
1
Guides publiés
216
Publiés ce mois-ci
Filtre par plugin
contact form 7
MoyenneCVSS 4.4
CVE-2025-27304XSS stocké, authentifié (Éditeur+), dans Contact Form 7 Star Rating with font Awesome (<= 1.3)
- Plugin
- Contact Form 7 Star Rating with font Awesome
- Versions
- <= 1.3
- CVSS
- 4.4/10
- Correctif
- Aucun
24 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-26962XSS stocké, authentifié (Contributeur+), dans Contact Form Plugin (<= 1.1.25)
- Plugin
- Contact Form Plugin
- Versions
- <= 1.1.25
- CVSS
- 6.4/10
- Correctif
- 1.1.27
23 févr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-1128Téléversement de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.9.4)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.0.9.4
- CVSS
- 9.8/10
- Correctif
- 3.0.9.5
17 févr. 2025
Lire
MoyenneCVSS 4.4CVE-2024-13053XSS stocké, authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.32)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.32
- CVSS
- 4.4/10
- Correctif
- 1.15.33
7 févr. 2025
LireMoyenneCVSS 5.3
CVE-2024-13829Faille de sécurité, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.8)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.8
- CVSS
- 5.3/10
- Correctif
- 8.0.9
4 févr. 2025
Lire
MoyenneCVSS 6.4CVE-2024-13403XSS stocké, authentifié (Contributeur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.3.1)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.9.3.1
- CVSS
- 6.4/10
- Correctif
- 1.9.3.2
3 févr. 2025
LireMoyenneCVSS 4.4CVE-2024-13605XSS stocké, authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.32)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.32
- CVSS
- 4.4/10
- Correctif
- 1.15.33
3 févr. 2025
Lire
MoyenneCVSS 5.3CVE-2024-12184Défaut de contrôle d'accès, non authentifié, dans Contact Forms by Cimatti (<= 1.9.4)
- Plugin
- Contact Forms by Cimatti
- Versions
- <= 1.9.4
- CVSS
- 5.3/10
- Correctif
- 1.9.5
31 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2025-22686Défaut de contrôle d'accès dans GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time (<= 5.0.17)
- Plugin
- GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time
- Versions
- <= 5.0.17
- CVSS
- 5.3/10
- Correctif
- 5.0.18
31 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-12267Suppression de fichier arbitraire dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.8.5)
- Plugin
- Drag and Drop Multiple File Upload for Contact Form 7
- Versions
- <= 1.3.8.5
- CVSS
- 5.3/10
- Correctif
- 1.3.8.6
30 janv. 2025
LireMoyenneCVSS 4.3
CVE-2024-13717Défaut de contrôle d'accès, authentifié (Auteur+), dans Contact Form and Calls To Action by vcita (<= 2.7.1)
- Plugin
- Contact Form and Calls To Action by vcita
- Versions
- <= 2.7.1
- CVSS
- 4.3/10
- Correctif
- Aucun
30 janv. 2025
Lire349 – 360 sur 981 articles