ÉlevéeCVSS 7.2
CVE-2024-13603XSS stocké, non authentifié, dans Wise Forms (<= 1.2.0)
- Plugin
- Wise Forms
- Versions
- <= 1.2.0
- CVSS
- 7.2/10
- Correctif
- Aucun
27 janv. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.1CVE-2025-24708XSS réfléchi dans WP Dynamics CRM for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.6)
- Plugin
- WP Dynamics CRM for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.6
- CVSS
- 6.1/10
- Correctif
- 1.1.7
27 janv. 2025
Lire
FaibleCVSS 3.8CVE-2024-13450SSRF (Server-Side Request Forgery), authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.17.4)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 2.17.4
- CVSS
- 3.8/10
- Correctif
- 2.17.5
24 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2025-24552Faille de sécurité, non authentifié, dans Paytium: Mollie payment forms & donations (<= 4.4.11)
- Plugin
- Paytium: Mollie payment forms & donations
- Versions
- <= 4.4.11
- CVSS
- 5.3/10
- Correctif
- 4.4.12
24 janv. 2025
Lire
MoyenneCVSS 4.4CVE-2024-7052XSS stocké, authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.38.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.38.2
- CVSS
- 4.4/10
- Correctif
- 1.38.3
24 janv. 2025
Lire
ÉlevéeCVSS 7.1CVE-2025-24629XSS réfléchi dans Import Excel to Gravity Forms (<= 1.18)
- Plugin
- Import Excel to Gravity Forms
- Versions
- <= 1.18
- CVSS
- 7.1/10
- Correctif
- 1.18.1
20 janv. 2025
Lire
MoyenneCVSS 4.4CVE-2024-13125XSS stocké, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.8)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.0.8
- CVSS
- 4.4/10
- Correctif
- 3.0.8.1
17 janv. 2025
Lire
CritiqueCVSS 9.8CVE-2025-23921Téléversement de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.3)
- Plugin
- Multi Uploader for Gravity Forms
- Versions
- <= 1.1.3
- CVSS
- 9.8/10
- Correctif
- 1.1.5
16 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23904XSS réfléchi dans Rebrand Fluent Forms (<= 1.0)
- Plugin
- Rebrand Fluent Forms
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
16 janv. 2025
LireMoyenneCVSS 6.1
CVE-2025-23592XSS réfléchi dans dForms (<= 1.0)
- Plugin
- dForms
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
16 janv. 2025
LireÉlevéeCVSS 7.2
CVE-2024-13377XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.1.3)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.1.3
- CVSS
- 7.2/10
- Correctif
- 2.9.2
16 janv. 2025
LireMoyenneCVSS 4.3
CVE-2025-23763Défaut de contrôle d'accès dans WAH Forms (<= 1.0)
- Plugin
- WAH Forms
- Versions
- <= 1.0
- CVSS
- 4.3/10
- Correctif
- Aucun
16 janv. 2025
Lire385 – 396 sur 1029 articles