MoyenneCVSS 5.3
CVE-2026-12557Défaut de contrôle d'accès, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.29)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.3.29
- CVSS
- 5.3/10
- Correctif
- 3.3.30
2 juil. 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31786
Vulnérabilités (CVE)
1
Guides publiés
81
Publiés ce mois-ci
Filtre par plugin
a forms
ÉlevéeCVSS 7.2CVE-2026-13040XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.2.2)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.2.2
- CVSS
- 7.2/10
- Correctif
- 9.2.3
2 juil. 2026
Lire
MoyenneCVSS 6.5CVE-2026-9145Faille de sécurité, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.5.1)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.5.1
- CVSS
- 6.5/10
- Correctif
- 1.5.2
1 juil. 2026
LireÉlevéeCVSS 7.5
CVE-2026-13369Lecture de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.3.29)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.3.29
- CVSS
- 7.5/10
- Correctif
- 3.3.30
1 juil. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-14249Faille de sécurité, non authentifié, dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.5.5)
- Plugin
- Request a Quote – Quote Forms for Any WordPress Site
- Versions
- <= 2.5.5
- CVSS
- 7.5/10
- Correctif
- 2.5.6
1 juil. 2026
LireÉlevéeCVSS 7.2CVE-2026-12142XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.2.2)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.2.2
- CVSS
- 7.2/10
- Correctif
- 9.2.3
30 juin 2026
Lire
ÉlevéeCVSS 8.8CVE-2026-12158CSRF (Cross-Site Request Forgery) dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.9.1)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 6.0.9.1
- CVSS
- 8.8/10
- Correctif
- 6.0.9.2
30 juin 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-1239Défaut de contrôle d'accès, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.14.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.14.1
- CVSS
- 7.5/10
- Correctif
- 3.14.2
30 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-12127Faille de sécurité, non authentifié, dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.10.2)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.10.2
- CVSS
- 5.3/10
- Correctif
- 1.10.2.1
30 juin 2026
Lire
MoyenneCVSS 6.4CVE-2026-9107XSS stocké, authentifié (Contributeur+), dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.4.13)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.4.13
- CVSS
- 6.4/10
- Correctif
- 2.4.14
30 juin 2026
LireMoyenneCVSS 5.3CVE-2026-9242Contournement d'authentification, authentifié (Abonné+), dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.8.6)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 6.0.8.6
- CVSS
- 5.3/10
- Correctif
- 6.0.8.7
26 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-12432Défaut de contrôle d'accès, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.4.3)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 8.4.3
- CVSS
- 5.3/10
- Correctif
- 8.5.0
26 juin 2026
Lire1 – 12 sur 1023 articles