Alertes, guides et veille WordPress.

Filtre par plugin

contact form 7

Effacer

WS Form LITE – Drag & Drop Contact Form Builder

MoyenneCVSS 4.7

CVE-2023-5424

Faille de sécurité, non authentifié, dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.9.217)

Plugin: WS Form LITE – Drag & Drop Contact Form Builder
Versions: <= 1.9.217
CVSS: 4.7/10
Correctif: 1.9.218

6 juin 2024

Lire

MoyenneCVSS 5.3

CVE-2024-35747

Faille de sécurité dans Contact Form Builder, Contact Widget (<= 2.1.7)

Plugin: Contact Form Builder, Contact Widget
Versions: <= 2.1.7
CVSS: 5.3/10
Correctif: Aucun

6 juin 2024

Lire

Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress

CritiqueCVSS 9.9

CVE-2024-35678

Injection SQL, authentifié (Auteur+), dans Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress (<= 1.7.2)

Plugin: Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
Versions: <= 1.7.2
CVSS: 9.9/10
Correctif: 1.7.3

5 juin 2024

Lire

MoyenneCVSS 6.1

CVE-2024-4704

Redirection ouverte, non authentifié, dans Contact Form 7 (<= 5.9.4)

Plugin: Contact Form 7
Versions: <= 5.9.4
CVSS: 6.1/10
Correctif: 5.9.5

5 juin 2024

Lire

ÉlevéeCVSS 7.2

CVE-2024-4870

Élévation de privilèges, authentifié (Éditeur+), dans Frontend Registration – Contact Form 7 (<= 5.1)

Plugin: Frontend Registration – Contact Form 7
Versions: <= 5.1
CVSS: 7.2/10
Correctif: Aucun

3 juin 2024

Lire

MoyenneCVSS 6.4

CVE-2024-2295

XSS stocké, authentifié (Contributeur+), dans Contact Form Manager (<= 1.6)

Plugin: Contact Form Manager
Versions: <= 1.6
CVSS: 6.4/10
Correctif: 1.6.1

31 mai 2024

Lire

Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms

MoyenneCVSS 4.3

CVE-2024-35632

CSRF (Cross-Site Request Forgery) dans Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.5)

Plugin: Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: 1.1.6

27 mai 2024

Lire

MoyenneCVSS 6.4

CVE-2024-4486

XSS stocké, authentifié (Contributeur+), dans Awesome Contact Form7 for Elementor (<= 2.9)

Plugin: Awesome Contact Form7 for Elementor
Versions: <= 2.9
CVSS: 6.4/10
Correctif: 3.0

22 mai 2024

Lire

MoyenneCVSS 5.4

CVE-2024-4261

Faille de sécurité, authentifié (Abonné+), dans Lead Form Builder & Contact Form (<= 1.9.1)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.9.1
CVSS: 5.4/10
Correctif: 1.9.2

21 mai 2024

Lire

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.5

CVE-2024-4157

Injection d'objet PHP dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.15)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.15
CVSS: 7.5/10
Correctif: 5.1.16

21 mai 2024

Lire

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 6.4

CVE-2024-2772

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

17 mai 2024

Lire

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.5

CVE-2024-2782

Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.16)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.16
CVSS: 7.5/10
Correctif: 5.1.17