Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31786

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

cforms

Effacer

ÉlevéeCVSS 7.2

CVE-2026-39435

XSS stocké, non authentifié, dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 7.2/10
Correctif: 15.1.4

CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 4.3/10
Correctif: 15.1.4

CSRF (Cross-Site Request Forgery) dans cForms – Light speed fast Form Builder (<= 3.0.0)

Plugin: cForms – Light speed fast Form Builder
Versions: <= 3.0.0
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, non authentifié, dans cformsII (<= 15.0.6)

Plugin: cformsII
Versions: <= 15.0.6
CVSS: 7.2/10
Correctif: 15.0.7

XSS stocké, authentifié (Administrateur+), dans cformsII (<= 15.0.6)

Plugin: cformsII
Versions: <= 15.0.6
CVSS: 4.4/10
Correctif: 15.0.7

CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.0.4)

Plugin: cformsII
Versions: <= 15.0.4
CVSS: 4.3/10
Correctif: 15.0.5

CSRF (Cross-Site Request Forgery), non authentifié, dans cformsII (<= 15.0.2)

Plugin: cformsII
Versions: <= 15.0.2
CVSS: 8.8/10
Correctif: 15.0.2

XSS (Cross-Site Scripting) dans cformsII (<= 14.13.2)

Plugin: cformsII
Versions: <= 14.13.2
CVSS: 6.1/10
Correctif: 14.13.3

Injection SQL, authentifié, dans cformsII (<= 14.13)

Plugin: cformsII
Versions: <= 14.13
CVSS: 7.2/10
Correctif: 14.13

Injection SQL dans cformsII (<= 14.6.10)

Plugin: cformsII
Versions: <= 14.6.10
CVSS: 9.8/10
Correctif: 14.6.10

Téléversement de fichier arbitraire dans cformsII (<= 14.8)

Plugin: cformsII
Versions: <= 14.8
CVSS: 9.8/10
Correctif: 14.8

XSS (Cross-Site Scripting) dans cformsII (<= 13.1)

Plugin: cformsII
Versions: <= 13.1
CVSS: 6.1/10
Correctif: 13.2

16 oct. 2014

Lire

1 – 12 sur 15 articles