Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

form contact form

Effacer

Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

MoyenneCVSS 5.3

CVE-2024-12601

Déni de service dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.63)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 5.2.63
CVSS: 5.3/10
Correctif: 5.2.64

Injection SQL, authentifié (Administrateur+), dans Mollie for Contact Form 7 (<= 5.0.0)

Plugin: Mollie for Contact Form 7
Versions: <= 5.0.0
CVSS: 7.2/10
Correctif: Aucun

Injection SQL, authentifié (Abonné+), dans PowerFormBuilder – Contact Form Database Manager for WordPress (<= 1.0.6)

Plugin: PowerFormBuilder – Contact Form Database Manager for WordPress
Versions: <= 1.0.6
CVSS: 8.8/10
Correctif: Aucun

Défaut de contrôle d'accès dans Contact Form, Survey & Form Builder – MightyForms (<= 1.3.9)

Plugin: Contact Form, Survey & Form Builder – MightyForms
Versions: <= 1.3.9
CVSS: 5.4/10
Correctif: 1.3.10

XSS stocké, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.6)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.2.6
CVSS: 7.2/10
Correctif: 5.2.7

XSS stocké, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.19)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.8.19
CVSS: 7.2/10
Correctif: 3.8.20

Défaut de contrôle d'accès, authentifié (Auteur+), dans Custom Skins Contact Form 7 (<= 1.0)

Plugin: Custom Skins Contact Form 7
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans Connect Contact Form 7 to Constant Contact V3 (<= 1.4)

Plugin: Connect Contact Form 7 to Constant Contact V3
Versions: <= 1.4
CVSS: 6.1/10
Correctif: 1.5

XSS réfléchi dans VPSUForm – Drag & Drop Contact Form Builder with Email Automation (<= 3.0.0)

Plugin: VPSUForm – Drag & Drop Contact Form Builder with Email Automation
Versions: <= 3.0.0
CVSS: 6.1/10
Correctif: 3.0.1

Faille de sécurité, non authentifié, dans Accept Stripe Payments Using Contact Form 7 (<= 2.5)

Plugin: Accept Stripe Payments Using Contact Form 7
Versions: <= 2.5
CVSS: 5.3/10
Correctif: 2.6

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (1.8.4 - 1.9.2.1)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: 1.8.4 - 1.9.2.1
CVSS: 8.5/10
Correctif: 1.9.2.2

Défaut de contrôle d'accès, authentifié (Auteur+), dans Message Filter for Contact Form 7 (<= 1.6.3)

Plugin: Message Filter for Contact Form 7
Versions: <= 1.6.3
CVSS: 4.3/10
Correctif: 1.6.3.1

6 déc. 2024

Lire

373 – 384 sur 954 articles