MoyenneCVSS 6.4CVE-2025-46236XSS stocké, authentifié (Contributeur+), dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.2)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.2
- CVSS
- 6.4/10
- Correctif
- 1.5.3
22 avr. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 6.4MoyenneCVSS 5.5
CVE-2025-39428XSS stocké, authentifié (Administrateur+), dans Gravity Forms CSS Themes with Fontawesome and Placeholders (<= 8.5)
- Plugin
- Gravity Forms CSS Themes with Fontawesome and Placeholders
- Versions
- <= 8.5
- CVSS
- 5.5/10
- Correctif
- Aucun
17 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3487XSS stocké, authentifié (Contributeur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 6.4/10
- Correctif
- 1.42.1
16 avr. 2025
LireMoyenneCVSS 5.3CVE-2025-3479Faille de sécurité dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 5.3/10
- Correctif
- 1.42.1
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3615XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.0.2)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.0.2
- CVSS
- 6.4/10
- Correctif
- 6.0.3
16 avr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-32658Injection d'objet PHP, non authentifié, dans HelpGent – Video Funnels and Conversational Forms for WordPress (<= 2.2.4)
- Plugin
- HelpGent – Video Funnels and Conversational Forms for WordPress
- Versions
- <= 2.2.4
- CVSS
- 9.8/10
- Correctif
- Aucun
16 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-39591Défaut de contrôle d'accès dans WP Subscription Forms – Subscription Form Plugin for WordPress (<= 1.2.3)
- Plugin
- WP Subscription Forms – Subscription Form Plugin for WordPress
- Versions
- <= 1.2.3
- CVSS
- 4.3/10
- Correctif
- 1.2.4
16 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-39560Défaut de contrôle d'accès dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 4.8.4)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 4.8.4
- CVSS
- 4.3/10
- Correctif
- 4.8.5
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-39582XSS stocké, authentifié (Contributeur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.36)
- Plugin
- WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
- Versions
- <= 5.5.36
- CVSS
- 6.4/10
- Correctif
- 5.5.37
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-2314XSS stocké, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.13.6)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.13.6
- CVSS
- 6.4/10
- Correctif
- 3.13.7
15 avr. 2025
Lire
MoyenneCVSS 4.4CVE-2025-3513XSS stocké, authentifié (Administrateur+), dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.4.3)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.4.3
- CVSS
- 4.4/10
- Correctif
- 1.4.4
11 avr. 2025
LireMoyenneCVSS 4.4CVE-2025-3514XSS stocké, authentifié (Administrateur+), dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.4.3)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.4.3
- CVSS
- 4.4/10
- Correctif
- 1.4.4
11 avr. 2025
Lire313 – 324 sur 1025 articles