MoyenneCVSS 4.3CVE-2025-31615XSS stocké dans Simple Contact Forms (<= 1.6.4)
- Plugin
- Simple Contact Forms
- Versions
- <= 1.6.4
- CVSS
- 4.3/10
- Correctif
- Aucun
31 mars 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 4.3
MoyenneCVSS 6.4CVE-2025-31434XSS stocké, authentifié (Contributeur+), dans FormLift for Keap (Legacy) Web Forms (<= 7.5.19)
- Plugin
- FormLift for Keap (Legacy) Web Forms
- Versions
- <= 7.5.19
- CVSS
- 6.4/10
- Correctif
- 7.5.20
28 mars 2025
Lire
MoyenneCVSS 4.3CVE-2025-30863CSRF (Cross-Site Request Forgery) dans Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.0.9)
- Plugin
- Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- 1.1.0
27 mars 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-30885Redirection ouverte dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.18.0)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.18.0
- CVSS
- 7.2/10
- Correctif
- 2.18.1
27 mars 2025
Lire
MoyenneCVSS 6.5CVE-2025-30784Injection SQL, authentifié (Contributeur+), dans WP Subscription Forms – Subscription Form Plugin for WordPress (<= 1.2.3)
- Plugin
- WP Subscription Forms – Subscription Form Plugin for WordPress
- Versions
- <= 1.2.3
- CVSS
- 6.5/10
- Correctif
- 1.2.4
27 mars 2025
LireMoyenneCVSS 6.1
CVE-2025-30520XSS réfléchi dans Breezing Forms (<= 1.2.8.11)
- Plugin
- Breezing Forms
- Versions
- <= 1.2.8.11
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
LireMoyenneCVSS 5.3
CVE-2025-30809Défaut de contrôle d'accès, authentifié (Auteur+), dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 4.8.4)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 4.8.4
- CVSS
- 5.3/10
- Correctif
- 4.8.5
27 mars 2025
Lire
MoyenneCVSS 4.4CVE-2025-30789XSS stocké, authentifié (Administrateur+), dans Clearout Email Validator – Real-Time Email Verification on WordPress Forms (<= 3.2.0)
- Plugin
- Clearout Email Validator – Real-Time Email Verification on WordPress Forms
- Versions
- <= 3.2.0
- CVSS
- 4.4/10
- Correctif
- 3.2.1
27 mars 2025
Lire
MoyenneCVSS 6.3CVE-2025-30767Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF for WPForms + Drag and Drop Template Builder (<= 5.3.0)
- Plugin
- PDF for WPForms + Drag and Drop Template Builder
- Versions
- <= 5.3.0
- CVSS
- 6.3/10
- Correctif
- 5.3.1
26 mars 2025
LireMoyenneCVSS 4.9
CVE-2025-30571Injection SQL, authentifié (Administrateur+), dans STEdb Forms (<= 1.0.4)
- Plugin
- STEdb Forms
- Versions
- <= 1.0.4
- CVSS
- 4.9/10
- Correctif
- Aucun
24 mars 2025
Lire
MoyenneCVSS 5.3CVE-2024-13666Faille de sécurité dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.12)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.2.12
- CVSS
- 5.3/10
- Correctif
- 6.0.0
21 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-1530CSRF (Cross-Site Request Forgery) dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.9)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.9
- CVSS
- 4.3/10
- Correctif
- 8.0.10
14 mars 2025
Lire349 – 360 sur 1029 articles