MoyenneCVSS 6.1
CVE-2025-30520XSS réfléchi dans Breezing Forms (<= 1.2.8.11)
- Plugin
- Breezing Forms
- Versions
- <= 1.2.8.11
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
a forms
ÉlevéeCVSS 7.2CVE-2025-30885Redirection ouverte dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.18.0)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.18.0
- CVSS
- 7.2/10
- Correctif
- 2.18.1
27 mars 2025
LireMoyenneCVSS 5.3
CVE-2025-30809Défaut de contrôle d'accès, authentifié (Auteur+), dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 4.8.4)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 4.8.4
- CVSS
- 5.3/10
- Correctif
- 4.8.5
27 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-30789XSS stocké, authentifié (Administrateur+), dans Clearout Email Validator – Real-Time Email Verification on WordPress Forms (<= 3.2.0)
- Plugin
- Clearout Email Validator – Real-Time Email Verification on WordPress Forms
- Versions
- <= 3.2.0
- CVSS
- 4.4/10
- Correctif
- 3.2.1
27 mars 2025
Lire
MoyenneCVSS 6.3CVE-2025-30767Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF for WPForms + Drag and Drop Template Builder (<= 5.3.0)
- Plugin
- PDF for WPForms + Drag and Drop Template Builder
- Versions
- <= 5.3.0
- CVSS
- 6.3/10
- Correctif
- 5.3.1
26 mars 2025
LireMoyenneCVSS 4.9
CVE-2025-30571Injection SQL, authentifié (Administrateur+), dans STEdb Forms (<= 1.0.4)
- Plugin
- STEdb Forms
- Versions
- <= 1.0.4
- CVSS
- 4.9/10
- Correctif
- Aucun
24 mars 2025
Lire
MoyenneCVSS 5.3CVE-2024-13666Faille de sécurité dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.12)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.2.12
- CVSS
- 5.3/10
- Correctif
- 6.0.0
21 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-1530CSRF (Cross-Site Request Forgery) dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.9)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.9
- CVSS
- 4.3/10
- Correctif
- 8.0.10
14 mars 2025
LireÉlevéeCVSS 7.2
CVE-2024-13497XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.9)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.9
- CVSS
- 7.2/10
- Correctif
- 8.0.10
14 mars 2025
Lire
MoyenneCVSS 5.3CVE-2024-13498Faille de sécurité, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.8.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.8.1
- CVSS
- 5.3/10
- Correctif
- 8.8.2
11 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-13122XSS stocké, authentifié, dans Advanced Form Integration — Connect Forms to 200+ Apps (<= 1.99.0)
- Plugin
- Advanced Form Integration — Connect Forms to 200+ Apps
- Versions
- <= 1.99.0
- CVSS
- 4.4/10
- Correctif
- 1.100.0
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-11272XSS stocké, authentifié, dans Contact Form & SMTP Plugin for WordPress by PirateForms (<= 2.5.2)
- Plugin
- Contact Form & SMTP Plugin for WordPress by PirateForms
- Versions
- <= 2.5.2
- CVSS
- 4.4/10
- Correctif
- 2.6.0
3 mars 2025
Lire349 – 360 sur 1025 articles