Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31786

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

a forms

Effacer

Notifications for Forms & WordPress Actions

MoyenneCVSS 5.3

CVE-2025-68020

Défaut de contrôle d'accès dans Notifications for Forms & WordPress Actions (<= 2.7.13)

Plugin: Notifications for Forms & WordPress Actions
Versions: <= 2.7.13
CVSS: 5.3/10
Correctif: 3.0.0

Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Forms Signature Contract Add-On (<= 1.8.2)

Plugin: WP Forms Signature Contract Add-On
Versions: <= 1.8.2
CVSS: 4.3/10
Correctif: 1.8.3

Élévation de privilèges, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.1)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.7.1
CVSS: 9.8/10
Correctif: 6.0.7.2

XSS stocké, authentifié (Contributeur+), dans SpiceForms Form Builder (<= 1.0)

Plugin: SpiceForms Form Builder
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Suppression de fichier arbitraire, non authentifié, dans HDForms | Contact Form Builder (<= 1.6.1)

Plugin: HDForms | Contact Form Builder
Versions: <= 1.6.1
CVSS: 9.1/10
Correctif: 1.6.2

Faille de sécurité, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.1.11)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 6.1.11
CVSS: 6.5/10
Correctif: 6.1.12

Élévation de privilèges, non authentifié, dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.15.1)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 3.15.1
CVSS: 9.8/10
Correctif: 3.15.2

CSRF (Cross-Site Request Forgery) dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.6.9)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.6.9
CVSS: 4.3/10
Correctif: 6.0.7.0

Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.49.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.49.1
CVSS: 5.3/10
Correctif: 1.49.2

Défaut de contrôle d'accès, authentifié (Auteur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.1.7)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 6.1.7
CVSS: 5.3/10
Correctif: 6.1.8

Défaut de contrôle d'accès, non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.6)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.21.6
CVSS: 6.5/10
Correctif: 2.21.7

Injection SQL, authentifié, dans Form Vibes – Database Manager for Forms (<= 1.4.13)

Plugin: Form Vibes – Database Manager for Forms
Versions: <= 1.4.13
CVSS: 4.9/10
Correctif: 1.5

5 janv. 2026

Lire

145 – 156 sur 1023 articles