CritiqueCVSS 9.8CVE-2025-48157Inclusion de fichier local (LFI), non authentifié, dans Formality (<= 1.5.9)
- Plugin
- Formality
- Versions
- <= 1.5.9
- CVSS
- 9.8/10
- Correctif
- 1.5.10
16 juil. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31933
Vulnérabilités (CVE)
1
Guides publiés
228
Publiés ce mois-ci
Filtre par plugin
formality
CritiqueCVSS 9.8MoyenneCVSS 6.4CVE-2025-3858XSS stocké, authentifié (Contributeur+), dans Formality (<= 1.5.8)
- Plugin
- Formality
- Versions
- <= 1.5.8
- CVSS
- 6.4/10
- Correctif
- 1.5.9
1 mai 2025
LireCritiqueCVSS 9.8CVE-2025-24690Inclusion de fichier local (LFI), non authentifié, dans Formality (<= 1.5.7)
- Plugin
- Formality
- Versions
- <= 1.5.7
- CVSS
- 9.8/10
- Correctif
- 1.5.8
17 mars 2025
Lire1 – 3 sur 3 articles