Démarrer
MoyenneCVSS 6.1
CVE-2025-30520XSS réfléchi dans Breezing Forms (<= 1.2.8.11)
- Plugin
- Breezing Forms
- Versions
- <= 1.2.8.11
- CVSS
- 6.1/10
- Correctif
- Aucun
27 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 4.3CVE-2025-30863CSRF (Cross-Site Request Forgery) dans Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.0.9)
- Plugin
- Integration for Google Sheets and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.0.9
- CVSS
- 4.3/10
- Correctif
- 1.1.0
27 mars 2025
Lire
MoyenneCVSS 6.3CVE-2025-30767Défaut de contrôle d'accès, authentifié (Auteur+), dans PDF for WPForms + Drag and Drop Template Builder (<= 5.3.0)
- Plugin
- PDF for WPForms + Drag and Drop Template Builder
- Versions
- <= 5.3.0
- CVSS
- 6.3/10
- Correctif
- 5.3.1
26 mars 2025
LireMoyenneCVSS 4.9
CVE-2025-30571Injection SQL, authentifié (Administrateur+), dans STEdb Forms (<= 1.0.4)
- Plugin
- STEdb Forms
- Versions
- <= 1.0.4
- CVSS
- 4.9/10
- Correctif
- Aucun
24 mars 2025
Lire
MoyenneCVSS 5.3CVE-2024-13666Faille de sécurité dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.12)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.2.12
- CVSS
- 5.3/10
- Correctif
- 6.0.0
21 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-1530CSRF (Cross-Site Request Forgery) dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.9)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.9
- CVSS
- 4.3/10
- Correctif
- 8.0.10
14 mars 2025
LireÉlevéeCVSS 7.2
CVE-2024-13497XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.9)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.9
- CVSS
- 7.2/10
- Correctif
- 8.0.10
14 mars 2025
Lire
MoyenneCVSS 5.3CVE-2024-13498Faille de sécurité, non authentifié, dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.8.1)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.8.1
- CVSS
- 5.3/10
- Correctif
- 8.8.2
11 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-9390XSS stocké, authentifié, dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.2)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 6.0.2
- CVSS
- 4.4/10
- Correctif
- 6.0.2.1
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-13123XSS stocké, authentifié, dans Advanced Form Integration — Connect Forms to 200+ Apps (<= 1.99.0)
- Plugin
- Advanced Form Integration — Connect Forms to 200+ Apps
- Versions
- <= 1.99.0
- CVSS
- 4.4/10
- Correctif
- 1.100.0
3 mars 2025
Lire
MoyenneCVSS 4.4CVE-2024-11273XSS stocké, authentifié, dans Contact Form & SMTP Plugin for WordPress by PirateForms (<= 2.5.2)
- Plugin
- Contact Form & SMTP Plugin for WordPress by PirateForms
- Versions
- <= 2.5.2
- CVSS
- 4.4/10
- Correctif
- 2.6.0
3 mars 2025
LireMoyenneCVSS 4.4CVE-2024-11272XSS stocké, authentifié, dans Contact Form & SMTP Plugin for WordPress by PirateForms (<= 2.5.2)
- Plugin
- Contact Form & SMTP Plugin for WordPress by PirateForms
- Versions
- <= 2.5.2
- CVSS
- 4.4/10
- Correctif
- 2.6.0
3 mars 2025
Lire397 – 408 sur 1071 articles