Commencer
MoyenneCVSS 5.4
CVE-2026-0632SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans Fluent Forms Pro Add On Pack (<= 6.1.12)
- Plugin
- Fluent Forms Pro Add On Pack
- Versions
- <= 6.1.12
- CVSS
- 5.4/10
- Correctif
- 6.1.13
8 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32 931
Vulnérabilités (CVE)
2
Guides publiés
185
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.1CVE-2025-68863XSS réfléchi dans iContact for Gravity Forms (<= 1.3.2)
- Plugin
- iContact for Gravity Forms
- Versions
- <= 1.3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
5 févr. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-67979Exécution de code à distance (RCE), authentifié (Abonné+), dans GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync) (<= 4.0.1)
- Plugin
- GSheetConnector For WPForms – WPForms Google Sheets Integration (Real-Time Sync)
- Versions
- <= 4.0.1
- CVSS
- 8.8/10
- Correctif
- 4.0.2
4 févr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2025-69324XSS stocké, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.7)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.7
- CVSS
- 7.2/10
- Correctif
- 9.1.8
4 févr. 2026
LireMoyenneCVSS 5.3CVE-2025-15510Défaut de contrôle d'accès, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.8)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 9.1.8
- CVSS
- 5.3/10
- Correctif
- 9.1.9
30 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-25320Défaut de contrôle d'accès dans FormsDB – Save Elementor Forms to Google Sheets & Post Type (<= 2.1.3)
- Plugin
- FormsDB – Save Elementor Forms to Google Sheets & Post Type
- Versions
- <= 2.1.3
- CVSS
- 5.3/10
- Correctif
- 2.1.4
28 janv. 2026
Lire
MoyenneCVSS 4.9CVE-2026-25418Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.21.10)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.21.10
- CVSS
- 4.9/10
- Correctif
- 2.21.11
28 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2026-25420Défaut de contrôle d'accès dans MailerLite – Signup forms (official) (<= 1.7.18)
- Plugin
- MailerLite – Signup forms (official)
- Versions
- <= 1.7.18
- CVSS
- 4.3/10
- Correctif
- 1.7.19
28 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-1054Défaut de contrôle d'accès, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.4)
- Plugin
- RegistrationMagic – User Registration Forms Plugin
- Versions
- <= 6.0.7.4
- CVSS
- 5.3/10
- Correctif
- 6.0.7.5
27 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2026-0825Défaut de contrôle d'accès, non authentifié, dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.4.5)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.4.5
- CVSS
- 5.3/10
- Correctif
- 1.4.6
27 janv. 2026
Lire
MoyenneCVSS 6.4CVE-2026-1244XSS stocké, authentifié (Contributeur+), dans Forms Bridge – Infinite integrations (<= 4.2.5)
- Plugin
- Forms Bridge – Infinite integrations
- Versions
- <= 4.2.5
- CVSS
- 6.4/10
- Correctif
- 4.3.0
27 janv. 2026
Lire
CritiqueCVSS 9.8CVE-2026-1056Suppression de fichier arbitraire, non authentifié, dans Snow Monkey Forms (<= 12.0.3)
- Plugin
- Snow Monkey Forms
- Versions
- <= 12.0.3
- CVSS
- 9.8/10
- Correctif
- 12.0.4
27 janv. 2026
Lire217 – 228 sur 1111 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement