Démarrer
MoyenneCVSS 4.7
CVE-2026-4406XSS réfléchi dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 4.7/10
- Correctif
- 2.9.31
7 avr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32182
Vulnérabilités (CVE)
1
Guides publiés
84
Publiés ce mois-ci
Filtre par plugin
gravity forms
MoyenneCVSS 6.4
CVE-2026-3492XSS stocké, authentifié (Abonné+), dans Gravity Forms (<= 2.9.28)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.28
- CVSS
- 6.4/10
- Correctif
- 2.9.29
10 mars 2026
Lire
MoyenneCVSS 6.5CVE-2026-27373Injection SQL, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.3)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.3
- CVSS
- 6.5/10
- Correctif
- 1.2.4
24 févr. 2026
LireÉlevéeCVSS 8.8CVE-2025-12845Élévation de privilèges, authentifié (Auteur+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (0.5.4 - 1.2.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- 0.5.4 - 1.2.1
- CVSS
- 8.8/10
- Correctif
- 1.2.2
18 févr. 2026
Lire
MoyenneCVSS 6.1CVE-2025-68863XSS réfléchi dans iContact for Gravity Forms (<= 1.3.2)
- Plugin
- iContact for Gravity Forms
- Versions
- <= 1.3.2
- CVSS
- 6.1/10
- Correctif
- Aucun
5 févr. 2026
LireMoyenneCVSS 4.3CVE-2026-24524Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.8)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.2.8
- CVSS
- 4.3/10
- Correctif
- 1.2.9
26 janv. 2026
Lire
MoyenneCVSS 4.3CVE-2025-62099Défaut de contrôle d'accès dans Signature Add-On for Gravity Forms (<= 1.8.6)
- Plugin
- Signature Add-On for Gravity Forms
- Versions
- <= 1.8.6
- CVSS
- 4.3/10
- Correctif
- 1.8.7
31 déc. 2025
LireMoyenneCVSS 6.5CVE-2025-68516Faille de sécurité, authentifié (Abonné+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 6.5/10
- Correctif
- 1.1.35.2
22 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-68517Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.35.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.35.1
- CVSS
- 4.3/10
- Correctif
- 1.1.35.2
22 déc. 2025
Lire
CritiqueCVSS 9.8CVE-2025-14344Suppression de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.7)
- Plugin
- Multi Uploader for Gravity Forms
- Versions
- <= 1.1.7
- CVSS
- 9.8/10
- Correctif
- 1.1.8
11 déc. 2025
LireMoyenneCVSS 4.3CVE-2025-66526Défaut de contrôle d'accès dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.1.34)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.1.34
- CVSS
- 4.3/10
- Correctif
- 1.1.35.1
5 déc. 2025
LireCritiqueCVSS 9.8
CVE-2025-13407Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.9.23.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.23.0
- CVSS
- 9.8/10
- Correctif
- 2.9.23.1
3 déc. 2025
Lire13 – 24 sur 82 articles