ÉlevéeCVSS 7.5
CVE-2019-16902Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.7.1)
- Plugin
- ARforms
- Versions
- <= 3.7.1
- CVSS
- 7.5/10
- Correctif
- 4.0
11 oct. 2019
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
ÉlevéeCVSS 8.8CVE-2019-15238CSRF (Cross-Site Request Forgery), non authentifié, dans cformsII (<= 15.0.2)
- Plugin
- cformsII
- Versions
- <= 15.0.2
- CVSS
- 8.8/10
- Correctif
- 15.0.2
12 août 2019
Lire
CritiqueCVSS 9.8CVE-2019-15780Injection d'objet PHP dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 4.02.01)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 4.02.01
- CVSS
- 9.8/10
- Correctif
- 4.02.01
9 août 2019
Lire
ÉlevéeCVSS 7.2CVE-2019-25145Faille de sécurité, non authentifié, dans Contact Form & SMTP Plugin for WordPress by PirateForms (<= 2.5.2)
- Plugin
- Contact Form & SMTP Plugin for WordPress by PirateForms
- Versions
- <= 2.5.2
- CVSS
- 7.2/10
- Correctif
- 2.5.2
27 juil. 2019
Lire
CritiqueCVSS 9.8CVE-2019-13575Injection SQL dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 1.5.0)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 1.5.0
- CVSS
- 9.8/10
- Correctif
- 1.5.0
18 juil. 2019
LireCritiqueCVSS 9.8
CVE-2019-15318Faille de sécurité dans Easy Forms for Mailchimp (<= 6.5.3)
- Plugin
- Easy Forms for Mailchimp
- Versions
- <= 6.5.3
- CVSS
- 9.8/10
- Correctif
- 6.5.3
1 juil. 2019
LireÉlevéeCVSS 7.5
CVE-2020-13764Faille de sécurité dans Gravity Forms (<= 2.4.8)
- Plugin
- Gravity Forms
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
8 mai 2019
LireÉlevéeCVSS 8.1
CVE-2019-10869Téléversement de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.0.23)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.0.23
- CVSS
- 8.1/10
- Correctif
- 3.0.23
11 avr. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-5924CSRF (Cross-Site Request Forgery) dans Smart Forms – when you need more than just a contact form (<= 2.6.26)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.26
- CVSS
- 8.8/10
- Correctif
- 2.6.26
28 févr. 2019
LireMoyenneCVSS 6.5
CVE-2019-25295Traversée de répertoire dans WP Cost Estimation & Payment Forms Builder (<= 9.660)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.660
- CVSS
- 6.5/10
- Correctif
- 9.660
14 févr. 2019
LireCritiqueCVSS 9.8
CVE-2019-25296Téléversement de fichier arbitraire dans WP Cost Estimation & Payment Forms Builder (<= 9.644)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.644
- CVSS
- 9.8/10
- Correctif
- 9.644
14 févr. 2019
Lire
MoyenneCVSS 6.5CVE-2019-9568Injection SQL dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.6)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.6
- CVSS
- 6.5/10
- Correctif
- 1.6
6 févr. 2019
Lire961 – 972 sur 1025 articles