Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

1

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

contact form 7

MoyenneCVSS 5.4

CVE-2024-56002

Défaut de contrôle d'accès dans Contact Form, Survey & Form Builder – MightyForms (<= 1.3.9)

Plugin: Contact Form, Survey & Form Builder – MightyForms
Versions: <= 1.3.9
CVSS: 5.4/10
Correctif: 1.3.10

ÉlevéeCVSS 7.2

CVE-2024-55990

Injection SQL, authentifié (Administrateur+), dans Mollie for Contact Form 7 (<= 5.0.0)

Plugin: Mollie for Contact Form 7
Versions: <= 5.0.0
CVSS: 7.2/10
Correctif: Aucun

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.2

CVE-2024-10646

XSS stocké, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.6)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.2.6
CVSS: 7.2/10
Correctif: 5.2.7

Ninja Forms – The Contact Form Builder That Grows With You

ÉlevéeCVSS 7.2

CVE-2024-11052

XSS stocké, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.19)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.8.19
CVSS: 7.2/10
Correctif: 3.8.20

MoyenneCVSS 4.3

CVE-2024-12341

Défaut de contrôle d'accès, authentifié (Auteur+), dans Custom Skins Contact Form 7 (<= 1.0)

Plugin: Custom Skins Contact Form 7
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

Accept Stripe Payments Using Contact Form 7

MoyenneCVSS 5.3

CVE-2024-12255

Faille de sécurité, non authentifié, dans Accept Stripe Payments Using Contact Form 7 (<= 2.5)

Plugin: Accept Stripe Payments Using Contact Form 7
Versions: <= 2.5
CVSS: 5.3/10
Correctif: 2.6

VPSUForm – Drag & Drop Contact Form Builder with Email Automation

MoyenneCVSS 6.1

CVE-2024-54302

XSS réfléchi dans VPSUForm – Drag & Drop Contact Form Builder with Email Automation (<= 3.0.0)

Plugin: VPSUForm – Drag & Drop Contact Form Builder with Email Automation
Versions: <= 3.0.0
CVSS: 6.1/10
Correctif: 3.0.1

Connect Contact Form 7 to Constant Contact V3

MoyenneCVSS 6.1

CVE-2024-54343

XSS réfléchi dans Connect Contact Form 7 to Constant Contact V3 (<= 1.4)

Plugin: Connect Contact Form 7 to Constant Contact V3
Versions: <= 1.4
CVSS: 6.1/10
Correctif: 1.5

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

ÉlevéeCVSS 8.5

CVE-2024-11205

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (1.8.4 - 1.9.2.1)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: 1.8.4 - 1.9.2.1
CVSS: 8.5/10
Correctif: 1.9.2.2

MoyenneCVSS 4.3

CVE-2024-12026

Défaut de contrôle d'accès, authentifié (Auteur+), dans Message Filter for Contact Form 7 (<= 1.6.3)

Plugin: Message Filter for Contact Form 7
Versions: <= 1.6.3
CVSS: 4.3/10
Correctif: 1.6.3.1

MoyenneCVSS 6.1

CVE-2024-12165

XSS réfléchi dans Mollie for Contact Form 7 (<= 5.0.0)

Plugin: Mollie for Contact Form 7
Versions: <= 5.0.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2024-12027

Défaut de contrôle d'accès, authentifié (Auteur+), dans Message Filter for Contact Form 7 (<= 1.6.3)

Plugin: Message Filter for Contact Form 7
Versions: <= 1.6.3
CVSS: 4.3/10
Correctif: 1.6.3.1

373 – 384 sur 952 articles