MoyenneCVSS 5.5CVE-2021-24134XSS stocké dans Constant Contact Forms (<= 1.8.8)
- Plugin
- Constant Contact Forms
- Versions
- <= 1.8.8
- CVSS
- 5.5/10
- Correctif
- 1.8.8
6 sept. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
contact form x
MoyenneCVSS 5.5
ÉlevéeCVSS 7.1CVE-2020-36720Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.1.2)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.1.2
- CVSS
- 7.1/10
- Correctif
- 2.1.2
21 août 2020
LireÉlevéeCVSS 8.8CVE-2020-36717CSRF (Cross-Site Request Forgery) dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.1.2)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.1.2
- CVSS
- 8.8/10
- Correctif
- 2.1.2
21 août 2020
LireÉlevéeCVSS 8.6CVE-2020-36712Faille de sécurité, non authentifié, dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.1.2)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.1.2
- CVSS
- 8.6/10
- Correctif
- 2.1.2
21 août 2020
Lire
ÉlevéeCVSS 8.6CVE-2020-22276Faille de sécurité dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.4.7)
- Plugin
- weForms – Easy Drag & Drop Contact Form Builder For WordPress
- Versions
- <= 1.4.7
- CVSS
- 8.6/10
- Correctif
- 1.4.8
13 août 2020
Lire
CritiqueCVSS 9.8CVE-2020-12800Téléversement de fichier arbitraire dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.3.2)
- Plugin
- Drag and Drop Multiple File Upload for Contact Form 7
- Versions
- <= 1.3.3.2
- CVSS
- 9.8/10
- Correctif
- 1.3.3.3
4 juin 2020
Lire
MoyenneCVSS 6.1CVE-2020-12462XSS stocké dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.24.2)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.24.2
- CVSS
- 6.1/10
- Correctif
- 3.4.24.2
28 avr. 2020
LireMoyenneCVSS 6.4
CVE-2020-11516XSS stocké, authentifié, dans Contact Form 7 Datepicker (<= 2.6.0)
- Plugin
- Contact Form 7 Datepicker
- Versions
- <= 2.6.0
- CVSS
- 6.4/10
- Correctif
- Aucun
2 avr. 2020
Lire
MoyenneCVSS 6.4CVE-2020-10385XSS stocké dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.5.9)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.5.9
- CVSS
- 6.4/10
- Correctif
- 1.5.9
18 févr. 2020
LireMoyenneCVSS 6.4CVE-2020-8594XSS stocké dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.23)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.23
- CVSS
- 6.4/10
- Correctif
- 3.4.23
3 févr. 2020
Lire
MoyenneCVSS 5.4CVE-2020-7228XSS stocké, authentifié, dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 1.0.353)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 1.0.353
- CVSS
- 5.4/10
- Correctif
- 1.0.354
22 janv. 2020
Lire
ÉlevéeCVSS 8.0CVE-2019-17072Injection SQL, authentifié, dans Contact Form Widget (<= 1.3.8)
- Plugin
- Contact Form Widget
- Versions
- <= 1.3.8
- CVSS
- 8.0/10
- Correctif
- 1.3.9
10 oct. 2019
Lire865 – 876 sur 952 articles