Commencer
MoyenneCVSS 4.3CVE-2024-1218Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.3.41
- CVSS
- 4.3/10
- Correctif
- 2.3.42
19 févr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 961
Vulnérabilités (CVE)
2
Guides publiés
215
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 4.3ÉlevéeCVSS 8.8
CVE-2024-1290Prise de contrôle de compte, authentifié (Contributeur+), dans WordPress User Registration Forms by Formidable Forms (<= 2.11)
- Plugin
- WordPress User Registration Forms by Formidable Forms
- Versions
- <= 2.11
- CVSS
- 8.8/10
- Correctif
- 2.12
19 févr. 2024
LireÉlevéeCVSS 7.6CVE-2024-1217Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.3.41
- CVSS
- 7.6/10
- Correctif
- 2.3.42
19 févr. 2024
LireÉlevéeCVSS 7.5
CVE-2024-25095Faille de sécurité dans Easy Forms for Mailchimp (<= 6.8.10)
- Plugin
- Easy Forms for Mailchimp
- Versions
- <= 6.8.10
- CVSS
- 7.5/10
- Correctif
- Aucun
12 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-25593XSS stocké, authentifié (Contributeur+), dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.5)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.5
- CVSS
- 6.4/10
- Correctif
- 8.5.6
12 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-25099XSS stocké, authentifié (Contributeur+), dans Paytium: Mollie payment forms & donations (<= 4.4.2)
- Plugin
- Paytium: Mollie payment forms & donations
- Versions
- <= 4.4.2
- CVSS
- 6.4/10
- Correctif
- 4.4.3
12 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2023-5665XSS stocké, authentifié (Contributeur+), dans Payment Forms for Paystack (<= 3.4.1)
- Plugin
- Payment Forms for Paystack
- Versions
- <= 3.4.1
- CVSS
- 6.4/10
- Correctif
- 4.0.0
7 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-1121Défaut de contrôle d'accès, non authentifié, dans Advanced Forms for ACF (<= 1.9.3.2)
- Plugin
- Advanced Forms for ACF
- Versions
- <= 1.9.3.2
- CVSS
- 5.3/10
- Correctif
- 1.9.3.3
5 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2023-7203Défaut de contrôle d'accès dans Smart Forms – when you need more than just a contact form (<= 2.6.86)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.86
- CVSS
- 4.3/10
- Correctif
- 2.6.87
2 févr. 2024
Lire
MoyenneCVSS 5.9CVE-2024-0685Injection SQL, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.7.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.7.1
- CVSS
- 5.9/10
- Correctif
- 3.7.2
1 févr. 2024
LireMoyenneCVSS 5.3CVE-2024-1129Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.6
- CVSS
- 5.3/10
- Correctif
- 8.5.7
31 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2024-23521Défaut de contrôle d'accès dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.25.10)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.25.10
- CVSS
- 5.3/10
- Correctif
- 1.25.11
31 janv. 2024
Lire733 – 744 sur 1111 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement