Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

5030

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

easy form

Effacer

MoyenneCVSS 4.3

CVE-2026-22472

Défaut de contrôle d'accès dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.9.6)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.9.6
CVSS: 4.3/10
Correctif: 4.0.0

Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.25)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.25
CVSS: 5.3/10
Correctif: 1.6.26

Défaut de contrôle d'accès dans Request a Quote Form Plugin – Price Quote Request Management Made Easy (<= 2.5.3)

Plugin: Request a Quote Form Plugin – Price Quote Request Management Made Easy
Versions: <= 2.5.3
CVSS: 4.3/10
Correctif: 2.5.4

Défaut de contrôle d'accès dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.8.20)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.8.20
CVSS: 5.3/10
Correctif: 3.8.21

Défaut de contrôle d'accès dans Easy Form (<= 2.7.8)

Plugin: Easy Form
Versions: <= 2.7.8
CVSS: 5.3/10
Correctif: 2.7.9

XSS stocké, non authentifié, dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.43)

Plugin: Flo Forms – Easy Drag & Drop Form Builder
Versions: <= 1.0.43
CVSS: 7.1/10
Correctif: Aucun

Injection SQL, authentifié, dans Easy Testimonial Slider and Form (<= 1.0.2)

Plugin: Easy Testimonial Slider and Form
Versions: <= 1.0.2
CVSS: 4.9/10
Correctif: 1.0.3

28 oct. 2025

Lire

13 – 19 sur 19 articles