MoyenneCVSS 5.3
CVE-2025-53304Défaut de contrôle d'accès dans Contact Form – 7 : Hide Success Message (<= 1.1.4)
- Plugin
- Contact Form – 7 : Hide Success Message
- Versions
- <= 1.1.4
- CVSS
- 5.3/10
- Correctif
- Aucun
27 juin 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
form contact form
MoyenneCVSS 5.3CVE-2025-53309Faille de sécurité, non authentifié, dans Accept Stripe Payments Using Contact Form 7 (<= 3.0)
- Plugin
- Accept Stripe Payments Using Contact Form 7
- Versions
- <= 3.0
- CVSS
- 5.3/10
- Correctif
- 3.1
27 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-53322Faille de sécurité, non authentifié, dans Accept Authorize.NET Payments Using Contact Form 7 (<= 2.5)
- Plugin
- Accept Authorize.NET Payments Using Contact Form 7
- Versions
- <= 2.5
- CVSS
- 5.3/10
- Correctif
- 2.6
27 juin 2025
Lire
MoyenneCVSS 6.4CVE-2025-5398XSS stocké, authentifié (Contributeur+), dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.10.2.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.10.2.1
- CVSS
- 6.4/10
- Correctif
- 3.10.2.2
26 juin 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-6212XSS stocké, non authentifié, dans Ultra Addons for Contact Form 7 (3.5.11 - 3.5.19)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- 3.5.11 - 3.5.19
- CVSS
- 7.2/10
- Correctif
- 3.5.20
25 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-52817Défaut de contrôle d'accès dans Abandoned Contact Form 7 (<= 2.9)
- Plugin
- Abandoned Contact Form 7
- Versions
- <= 2.9
- CVSS
- 5.3/10
- Correctif
- 2.9
23 juin 2025
LireMoyenneCVSS 6.1
CVE-2025-24774XSS réfléchi dans WPCRM - CRM for Contact form CF7 & WooCommerce (<= 3.2.0)
- Plugin
- WPCRM - CRM for Contact form CF7 & WooCommerce
- Versions
- <= 3.2.0
- CVSS
- 6.1/10
- Correctif
- Aucun
23 juin 2025
Lire
MoyenneCVSS 4.3CVE-2025-52794CSRF (Cross-Site Request Forgery) dans Creative Contact Form (<= 1.0.0)
- Plugin
- Creative Contact Form
- Versions
- <= 1.0.0
- CVSS
- 4.3/10
- Correctif
- Aucun
19 juin 2025
Lire
MoyenneCVSS 5.3CVE-2025-49988Défaut de contrôle d'accès dans Connect Contact Form 7 and AWeber (<= 0.1.42)
- Plugin
- Connect Contact Form 7 and AWeber
- Versions
- <= 0.1.42
- CVSS
- 5.3/10
- Correctif
- 0.1.43
19 juin 2025
LireÉlevéeCVSS 7.2CVE-2025-6220Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Ultra Addons for Contact Form 7 (<= 3.5.12)
- Plugin
- Ultra Addons for Contact Form 7
- Versions
- <= 3.5.12
- CVSS
- 7.2/10
- Correctif
- 3.5.13
17 juin 2025
Lire
ÉlevéeCVSS 8.1CVE-2025-3515Téléversement de fichier arbitraire, non authentifié, dans Drag and Drop Multiple File Upload for Contact Form 7 (<= 1.3.8.9)
- Plugin
- Drag and Drop Multiple File Upload for Contact Form 7
- Versions
- <= 1.3.8.9
- CVSS
- 8.1/10
- Correctif
- 1.3.9.0
16 juin 2025
Lire
CritiqueCVSS 9.8CVE-2025-49330Injection d'objet PHP, non authentifié, dans WP Zoho for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms – CRM, Bigin (<= 1.3.0)
- Plugin
- WP Zoho for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms – CRM, Bigin
- Versions
- <= 1.3.0
- CVSS
- 9.8/10
- Correctif
- 1.3.1
16 juin 2025
Lire229 – 240 sur 954 articles