Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

1

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

a forms

SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator

ÉlevéeCVSS 7.5

CVE-2025-6742

Injection d'objet PHP, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (0.0 - 0.0.13)

Plugin: SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
Versions: 0.0 - 0.0.13
CVSS: 7.5/10
Correctif: 0.0.14

ÉlevéeCVSS 7.5

CVE-2025-6782

Injection SQL, non authentifié, dans GoZen Forms (<= 1.1.5)

Plugin: GoZen Forms
Versions: <= 1.1.5
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 7.5

CVE-2025-6783

Injection SQL, non authentifié, dans GoZen Forms (<= 1.1.5)

Plugin: GoZen Forms
Versions: <= 1.1.5
CVSS: 7.5/10
Correctif: Aucun

ÉlevéeCVSS 8.1

CVE-2025-60210

Injection d'objet PHP, non authentifié, dans Everest Forms - Frontend Listing (<= 1.0.5)

Plugin: Everest Forms - Frontend Listing
Versions: <= 1.0.5
CVSS: 8.1/10
Correctif: Aucun

Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder

MoyenneCVSS 5.3

CVE-2024-13451

Faille de sécurité, non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.17.5)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.17.5
CVSS: 5.3/10
Correctif: 2.17.6

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

ÉlevéeCVSS 7.5

CVE-2025-6464

Injection d'objet PHP, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.44.2)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.44.2
CVSS: 7.5/10
Correctif: 1.44.3

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

ÉlevéeCVSS 8.8

CVE-2025-6463

Suppression de fichier arbitraire, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.44.2)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.44.2
CVSS: 8.8/10
Correctif: 1.44.3

Popup addon for Ninja Forms

MoyenneCVSS 6.4

CVE-2025-53279

XSS stocké, authentifié (Contributeur+), dans Popup addon for Ninja Forms (<= 3.4)

Plugin: Popup addon for Ninja Forms
Versions: <= 3.4
CVSS: 6.4/10
Correctif: 3.5

Address Autocomplete via Google for Gravity Forms

MoyenneCVSS 4.3

CVE-2025-53263

CSRF (Cross-Site Request Forgery) dans Address Autocomplete via Google for Gravity Forms (<= 1.3.4)

Plugin: Address Autocomplete via Google for Gravity Forms
Versions: <= 1.3.4
CVSS: 4.3/10
Correctif: 1.3.5

Ninja Forms – The Contact Form Builder That Grows With You

MoyenneCVSS 6.4

CVE-2025-5398

XSS stocké, authentifié (Contributeur+), dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.10.2.1)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.10.2.1
CVSS: 6.4/10
Correctif: 3.10.2.2

ÉlevéeCVSS 7.5

CVE-2025-5927

Suppression de fichier arbitraire, non authentifié, dans Everest Forms Pro (<= 1.9.4)

Plugin: Everest Forms Pro
Versions: <= 1.9.4
CVSS: 7.5/10
Correctif: 1.9.5

WPSmartPay – Payment Forms, Invoices, Donations & Subscriptions

ÉlevéeCVSS 8.8

CVE-2025-25171

Prise de contrôle de compte, authentifié (Abonné+), dans WPSmartPay – Payment Forms, Invoices, Donations & Subscriptions (<= 2.7.13)

Plugin: WPSmartPay – Payment Forms, Invoices, Donations & Subscriptions
Versions: <= 2.7.13
CVSS: 8.8/10
Correctif: 2.8.0

265 – 276 sur 1025 articles