Alertes, guideset veille WordPress.

Filtre par plugin

forms

Effacer

Direct Payments WP – Receive Payments with Forms

MoyenneCVSS 4.3

CVE-2025-49340

Faille de sécurité, authentifié (Abonné+), dans Direct Payments WP – Receive Payments with Forms (<= 1.3.0)

Plugin: Direct Payments WP – Receive Payments with Forms
Versions: <= 1.3.0
CVSS: 4.3/10
Correctif: Aucun

31 déc. 2025

Lire

FormFacade – Embed Google Forms in your website

MoyenneCVSS 4.3

CVE-2025-62133

CSRF (Cross-Site Request Forgery) dans FormFacade – Embed Google Forms in your website (<= 1.4.1)

Plugin: FormFacade – Embed Google Forms in your website
Versions: <= 1.4.1
CVSS: 4.3/10
Correctif: Aucun

31 déc. 2025

Lire

Direct Payments WP – Receive Payments with Forms

MoyenneCVSS 4.3

CVE-2025-49339

Défaut de contrôle d'accès dans Direct Payments WP – Receive Payments with Forms (<= 1.3.0)

Plugin: Direct Payments WP – Receive Payments with Forms
Versions: <= 1.3.0
CVSS: 4.3/10
Correctif: Aucun

31 déc. 2025

Lire

MoyenneCVSS 4.3

CVE-2025-62099

Défaut de contrôle d'accès dans Signature Add-On for Gravity Forms (<= 1.8.6)

Plugin: Signature Add-On for Gravity Forms
Versions: <= 1.8.6
CVSS: 4.3/10
Correctif: 1.8.7

31 déc. 2025

Lire

MoyenneCVSS 6.4

CVE-2025-62758

XSS stocké, authentifié (Contributeur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.8
CVSS: 6.4/10
Correctif: Aucun

31 déc. 2025

Lire

weForms – Easy Drag & Drop Contact Form Builder For WordPress

MoyenneCVSS 5.3

CVE-2025-69028

Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.25)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.25
CVSS: 5.3/10
Correctif: 1.6.26

29 déc. 2025

Lire

MoyenneCVSS 4.3

CVE-2025-69015

Défaut de contrôle d'accès dans Crowdsignal Forms (<= 1.7.2)

Plugin: Crowdsignal Forms
Versions: <= 1.7.2
CVSS: 4.3/10
Correctif: 1.8.0

27 déc. 2025

Lire

MoyenneCVSS 5.3

CVE-2025-68582

Défaut de contrôle d'accès dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.8)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.8
CVSS: 5.3/10
Correctif: Aucun

25 déc. 2025

Lire

Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms

MoyenneCVSS 4.9

CVE-2025-68590

Injection SQL, authentifié (Administrateur+), dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.4.2)

Plugin: Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
Versions: <= 1.4.2
CVSS: 4.9/10
Correctif: 1.4.3

25 déc. 2025

Lire

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent

MoyenneCVSS 4.3

CVE-2025-68517

Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.1.35.1
CVSS: 4.3/10
Correctif: 1.1.35.2

22 déc. 2025

Lire

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent

MoyenneCVSS 6.5

CVE-2025-68516

Faille de sécurité, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.1.35.1
CVSS: 6.5/10
Correctif: 1.1.35.2

22 déc. 2025

Lire

SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator

ÉlevéeCVSS 7.2

CVE-2025-14855

XSS stocké, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 2.2.0)

Plugin: SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
Versions: <= 2.2.0
CVSS: 7.2/10
Correctif: 2.2.1