Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

form contact form

Effacer

GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time

MoyenneCVSS 6.5

CVE-2024-5654

Défaut de contrôle d'accès dans GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time (<= 5.0.9)

Plugin: GSheetConnector for CF7 – Connect Contact Form 7 to Google Sheets and Send Form Submissions in Real Time
Versions: <= 5.0.9
CVSS: 6.5/10
Correctif: 5.0.10

Faille de sécurité dans Contact Form Builder, Contact Widget (<= 2.1.7)

Plugin: Contact Form Builder, Contact Widget
Versions: <= 2.1.7
CVSS: 5.3/10
Correctif: Aucun

Faille de sécurité, non authentifié, dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.9.217)

Plugin: WS Form LITE – Drag & Drop Contact Form Builder
Versions: <= 1.9.217
CVSS: 4.7/10
Correctif: 1.9.218

Redirection ouverte, non authentifié, dans Contact Form 7 (<= 5.9.4)

Plugin: Contact Form 7
Versions: <= 5.9.4
CVSS: 6.1/10
Correctif: 5.9.5

Injection SQL, authentifié (Auteur+), dans Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress (<= 1.7.2)

Plugin: Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress
Versions: <= 1.7.2
CVSS: 9.9/10
Correctif: 1.7.3

Élévation de privilèges, authentifié (Éditeur+), dans Frontend Registration – Contact Form 7 (<= 5.1)

Plugin: Frontend Registration – Contact Form 7
Versions: <= 5.1
CVSS: 7.2/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Contact Form Manager (<= 1.6)

Plugin: Contact Form Manager
Versions: <= 1.6
CVSS: 6.4/10
Correctif: 1.6.1

CSRF (Cross-Site Request Forgery) dans Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.1.5)

Plugin: Integration for Constant Contact and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.1.5
CVSS: 4.3/10
Correctif: 1.1.6

XSS stocké, authentifié (Contributeur+), dans Awesome Contact Form7 for Elementor (<= 2.9)

Plugin: Awesome Contact Form7 for Elementor
Versions: <= 2.9
CVSS: 6.4/10
Correctif: 3.0

Injection d'objet PHP dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.15)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.15
CVSS: 7.5/10
Correctif: 5.1.16

Faille de sécurité, authentifié (Abonné+), dans Lead Form Builder & Contact Form (<= 1.9.1)

Plugin: Lead Form Builder & Contact Form
Versions: <= 1.9.1
CVSS: 5.4/10
Correctif: 1.9.2

XSS stocké, authentifié (Abonné+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.13)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.13
CVSS: 6.4/10
Correctif: 5.1.14

17 mai 2024

Lire

493 – 504 sur 955 articles