MoyenneCVSS 4.4CVE-2025-12125XSS stocké, authentifié, dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.5)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.5
- CVSS
- 4.4/10
- Correctif
- 1.5.6
7 nov. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 4.4CritiqueCVSS 9.8
CVE-2025-12352Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.9.20)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.20
- CVSS
- 9.8/10
- Correctif
- 2.9.21
6 nov. 2025
LireMoyenneCVSS 5.6
CVE-2025-8871Injection d'objet PHP, non authentifié, dans Everest Forms Pro (<= 1.9.7)
- Plugin
- Everest Forms Pro
- Versions
- <= 1.9.7
- CVSS
- 5.6/10
- Correctif
- 1.9.8
4 nov. 2025
Lire
MoyenneCVSS 4.4CVE-2025-64264XSS stocké, authentifié (Administrateur+), dans Popup addon for Ninja Forms (<= 3.5.1)
- Plugin
- Popup addon for Ninja Forms
- Versions
- <= 3.5.1
- CVSS
- 4.4/10
- Correctif
- 3.5.2
31 oct. 2025
Lire
CritiqueCVSS 9.8CVE-2025-11499Téléversement de fichier arbitraire, non authentifié, dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.32)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.32
- CVSS
- 9.8/10
- Correctif
- 1.3.33
31 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-12094Faille de sécurité, non authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.2.53)
- Plugin
- OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
- Versions
- <= 1.2.53
- CVSS
- 5.3/10
- Correctif
- 1.2.54
30 oct. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-49905XSS stocké, non authentifié, dans Range Slider Addon for Gravity Forms (<= 1.1.6)
- Plugin
- Range Slider Addon for Gravity Forms
- Versions
- <= 1.1.6
- CVSS
- 7.2/10
- Correctif
- 1.1.7
27 oct. 2025
Lire
ÉlevéeCVSS 7.5CVE-2025-9322Injection SQL, non authentifié, dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.3.1)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 8.3.1
- CVSS
- 7.5/10
- Correctif
- 8.3.2
24 oct. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-11889Téléversement de fichier arbitraire, authentifié, dans AIO Forms – Craft Complex Forms Easily (<= 1.3.18)
- Plugin
- AIO Forms – Craft Complex Forms Easily
- Versions
- <= 1.3.18
- CVSS
- 7.2/10
- Correctif
- 1.3.19
23 oct. 2025
Lire
MoyenneCVSS 4.7CVE-2025-62981Redirection ouverte dans WP Gravity Forms Zoho CRM and Bigin (<= 1.2.8)
- Plugin
- WP Gravity Forms Zoho CRM and Bigin
- Versions
- <= 1.2.8
- CVSS
- 4.7/10
- Correctif
- 1.2.9
21 oct. 2025
Lire
MoyenneCVSS 5.3CVE-2025-62973Défaut de contrôle d'accès dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.9.0)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.9.0
- CVSS
- 5.3/10
- Correctif
- Aucun
19 oct. 2025
Lire
MoyenneCVSS 4.3CVE-2025-62071Défaut de contrôle d'accès dans Reviews Widgets for Google & 45+ platforms by Repuso (<= 5.29)
- Plugin
- Reviews Widgets for Google & 45+ platforms by Repuso
- Versions
- <= 5.29
- CVSS
- 4.3/10
- Correctif
- 5.30
16 oct. 2025
Lire193 – 204 sur 1025 articles