Commencer
ÉlevéeCVSS 8.1
CVE-2026-19513Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 3.0.2)
- Plugin
- Gravity Forms
- Versions
- <= 3.0.2
- CVSS
- 8.1/10
- Correctif
- 3.0.3
1 sept. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.1CVE-2026-75964XSS stocké, non authentifié, dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 4.0.0)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 4.0.0
- CVSS
- 6.1/10
- Correctif
- 4.0.1
31 août 2026
Lire
MoyenneCVSS 6.5CVE-2026-77189Injection SQL, authentifié (Contributeur+), dans Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) (<= 1.8.12.1)
- Plugin
- Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)
- Versions
- <= 1.8.12.1
- CVSS
- 6.5/10
- Correctif
- 1.8.12.2
31 août 2026
LireMoyenneCVSS 6.4CVE-2026-75965XSS stocké, authentifié (Contributeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 4.0.0)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 4.0.0
- CVSS
- 6.4/10
- Correctif
- 4.0.1
31 août 2026
LireCritiqueCVSS 9.8
CVE-2026-14494Exécution de code à distance (RCE), non authentifié, dans SigmaForms Pro – AI Generated Forms (<= 1.4.5)
- Plugin
- SigmaForms Pro – AI Generated Forms
- Versions
- <= 1.4.5
- CVSS
- 9.8/10
- Correctif
- 1.4.6
28 août 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-18324XSS stocké, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.57.0.1)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.57.0.1
- CVSS
- 7.2/10
- Correctif
- 1.57.0.2
27 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-5096SSRF (Server-Side Request Forgery), non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.4.4)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.4.4
- CVSS
- 5.3/10
- Correctif
- 3.4.5
27 août 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-18331XSS stocké, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.33.1)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.33.1
- CVSS
- 7.2/10
- Correctif
- 6.34
25 août 2026
Lire
MoyenneCVSS 5.3CVE-2026-3235Défaut de contrôle d'accès, non authentifié, dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.68)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.68
- CVSS
- 5.3/10
- Correctif
- 5.5.69
25 août 2026
Lire
MoyenneCVSS 6.4CVE-2026-18100XSS stocké, authentifié (Contributeur+), dans MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor (<= 4.1.8)
- Plugin
- MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor
- Versions
- <= 4.1.8
- CVSS
- 6.4/10
- Correctif
- 4.1.9
24 août 2026
LireÉlevéeCVSS 7.2CVE-2026-18328XSS DOM, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.57.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.57.0
- CVSS
- 7.2/10
- Correctif
- 1.57.0.1
24 août 2026
LireÉlevéeCVSS 7.2CVE-2026-18323XSS stocké, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.57.0.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.57.0.2
- CVSS
- 7.2/10
- Correctif
- 1.57.0.3
24 août 2026
Lire37 – 48 sur 1111 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement