ÉlevéeCVSS 8.8CVE-2018-20964CSRF (Cross-Site Request Forgery) dans Contact Form Email (<= 1.2.65)
- Plugin
- Contact Form Email
- Versions
- <= 1.2.65
- CVSS
- 8.8/10
- Correctif
- 1.2.66
12 août 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
contact form 7
ÉlevéeCVSS 8.8
CritiqueCVSS 9.8CVE-2019-15780Injection d'objet PHP dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 4.02.01)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 4.02.01
- CVSS
- 9.8/10
- Correctif
- 4.02.01
9 août 2019
Lire
ÉlevéeCVSS 7.2CVE-2019-25145Faille de sécurité, non authentifié, dans Contact Form & SMTP Plugin for WordPress by PirateForms (<= 2.5.2)
- Plugin
- Contact Form & SMTP Plugin for WordPress by PirateForms
- Versions
- <= 2.5.2
- CVSS
- 7.2/10
- Correctif
- 2.5.2
27 juil. 2019
Lire
CritiqueCVSS 9.8CVE-2019-13575Injection SQL dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 1.5.0)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 1.5.0
- CVSS
- 9.8/10
- Correctif
- 1.5.0
18 juil. 2019
Lire
MoyenneCVSS 5.4CVE-2019-14785XSS (Cross-Site Scripting) dans CP Contact Form with PayPal (<= 1.3.02)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.3.02
- CVSS
- 5.4/10
- Correctif
- 1.3.02
23 juin 2019
LireMoyenneCVSS 6.1CVE-2019-14784XSS (Cross-Site Scripting) dans CP Contact Form with PayPal (<= 1.3.01)
- Plugin
- CP Contact Form with PayPal
- Versions
- <= 1.3.01
- CVSS
- 6.1/10
- Correctif
- 1.3.02
23 juin 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-15867Élévation de privilèges dans Slick Popup: Contact Form 7 Popup Plugin (<= 1.7.2)
- Plugin
- Slick Popup: Contact Form 7 Popup Plugin
- Versions
- <= 1.7.2
- CVSS
- 8.8/10
- Correctif
- 1.7.2
28 mai 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-10866Injection SQL, authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.13.3)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.13.3
- CVSS
- 8.8/10
- Correctif
- 1.13.3
10 mai 2019
LireÉlevéeCVSS 8.8
CVE-2019-11557CSRF (Cross-Site Request Forgery) dans WDContactFormBuilder (<= 1.0.69)
- Plugin
- WDContactFormBuilder
- Versions
- <= 1.0.69
- CVSS
- 8.8/10
- Correctif
- 1.0.69
23 avr. 2019
LireÉlevéeCVSS 8.1CVE-2019-11590CSRF (Cross-Site Request Forgery) dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.13.4)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.13.4
- CVSS
- 8.1/10
- Correctif
- 1.13.5
5 avr. 2019
LireÉlevéeCVSS 8.8
CVE-2019-11591CSRF (Cross-Site Request Forgery) dans Contact Form by WD – responsive drag & drop contact form builder tool (<= 1.13.5)
- Plugin
- Contact Form by WD – responsive drag & drop contact form builder tool
- Versions
- <= 1.13.5
- CVSS
- 8.8/10
- Correctif
- 1.13.5
5 avr. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-5924CSRF (Cross-Site Request Forgery) dans Smart Forms – when you need more than just a contact form (<= 2.6.26)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.26
- CVSS
- 8.8/10
- Correctif
- 2.6.26
28 févr. 2019
Lire877 – 888 sur 950 articles