ÉlevéeCVSS 8.8
CVE-2026-39440Exécution de code à distance (RCE), authentifié (Abonné+), dans FunnelFormsPro (<= 3.8.1)
- Plugin
- FunnelFormsPro
- Versions
- <= 3.8.1
- CVSS
- 8.8/10
- Correctif
- Aucun
21 avr. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
ÉlevéeCVSS 8.1CVE-2026-5478Lecture de fichier arbitraire, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.4.4)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.4.4
- CVSS
- 8.1/10
- Correctif
- 3.4.5
20 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-4160Défaut de contrôle d'accès, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (6.1.21 - 6.1.21)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- 6.1.21 - 6.1.21
- CVSS
- 5.3/10
- Correctif
- 6.2.0
16 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-39594Défaut de contrôle d'accès dans Ultra Addons for WPForms (<= 1.0.11)
- Plugin
- Ultra Addons for WPForms
- Versions
- <= 1.0.11
- CVSS
- 4.3/10
- Correctif
- 1.0.12
16 avr. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1396XSS stocké, authentifié (Contributeur+), dans Magic Conversation For Gravity Forms (<= 3.0.97)
- Plugin
- Magic Conversation For Gravity Forms
- Versions
- <= 3.0.97
- CVSS
- 6.4/10
- Correctif
- 3.0.98
7 avr. 2026
LireCritiqueCVSS 9.8CVE-2026-3296Injection d'objet PHP, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.4.3)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.4.3
- CVSS
- 9.8/10
- Correctif
- 3.4.4
7 avr. 2026
LireMoyenneCVSS 6.1
CVE-2026-4394XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 6.1/10
- Correctif
- 2.9.31
7 avr. 2026
LireMoyenneCVSS 4.7
CVE-2026-4406XSS réfléchi dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 4.7/10
- Correctif
- 2.9.31
7 avr. 2026
LireCritiqueCVSS 9.8
CVE-2026-0740Téléversement de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.26)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.3.26
- CVSS
- 9.8/10
- Correctif
- 3.3.27
6 avr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-3831Défaut de contrôle d'accès, authentifié (Auteur+), dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.9)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.4.9
- CVSS
- 4.3/10
- Correctif
- 1.5.0
31 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-40764CSRF (Cross-Site Request Forgery) dans WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More (<= 1.10.0.2)
- Plugin
- WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More
- Versions
- <= 1.10.0.2
- CVSS
- 4.3/10
- Correctif
- 1.10.0.3
31 mars 2026
Lire
MoyenneCVSS 4.3CVE-2026-3139Défaut de contrôle d'accès, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.15.5)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.15.5
- CVSS
- 4.3/10
- Correctif
- 3.15.6
30 mars 2026
Lire73 – 84 sur 1025 articles