Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

contact form x

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

ÉlevéeCVSS 7.5

CVE-2024-10402

Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 7.5/10
Correctif: 1.36.0

Conditional Fields for Contact Form 7

MoyenneCVSS 4.4

CVE-2024-50412

XSS stocké, authentifié (Éditeur+), dans Conditional Fields for Contact Form 7 (<= 2.4.15)

Plugin: Conditional Fields for Contact Form 7
Versions: <= 2.4.15
CVSS: 4.4/10
Correctif: 2.5

Contact Form 7 – Repeatable Fields

MoyenneCVSS 6.4

CVE-2024-10180

XSS stocké, authentifié (Contributeur+), dans Contact Form 7 – Repeatable Fields (<= 2.0.1)

Plugin: Contact Form 7 – Repeatable Fields
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: 2.0.2

ÉlevéeCVSS 8.8

CVE-2024-49612

Injection SQL, authentifié (Abonné+), dans SW Contact Form (<= 1.0)

Plugin: SW Contact Form
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

MoyenneCVSS 4.3

CVE-2024-9352

CSRF (Cross-Site Request Forgery) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 4.3/10
Correctif: 1.36.0

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

MoyenneCVSS 4.3

CVE-2024-9351

CSRF (Cross-Site Request Forgery) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 4.3/10
Correctif: 1.36.0

Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

MoyenneCVSS 5.3

CVE-2024-9940

Faille de sécurité dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.45)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 5.2.45
CVSS: 5.3/10
Correctif: 5.2.46

Awesome Contact Form7 for Elementor

MoyenneCVSS 6.4

CVE-2024-49319

XSS stocké, authentifié (Contributeur+), dans Awesome Contact Form7 for Elementor (<= 3.0)

Plugin: Awesome Contact Form7 for Elementor
Versions: <= 3.0
CVSS: 6.4/10
Correctif: 3.1

MultiLine Files for Contact Form 7

MoyenneCVSS 4.3

CVE-2024-9891

Défaut de contrôle d'accès, authentifié (Auteur+), dans MultiLine Files for Contact Form 7 (<= 2.8.1)

Plugin: MultiLine Files for Contact Form 7
Versions: <= 2.8.1
CVSS: 4.3/10
Correctif: 2.9

Contact Form by Supsystic

MoyenneCVSS 4.4

CVE-2024-48046

XSS stocké, authentifié (Administrateur+), dans Contact Form by Supsystic (<= 1.7.28)

Plugin: Contact Form by Supsystic
Versions: <= 1.7.28
CVSS: 4.4/10
Correctif: 1.7.29

Contact Forms, Live Support, CRM, Video Messages

MoyenneCVSS 5.3

CVE-2024-49235

Divulgation d'informations, non authentifié, dans Contact Forms, Live Support, CRM, Video Messages (<= 1.10.3)

Plugin: Contact Forms, Live Support, CRM, Video Messages
Versions: <= 1.10.3
CVSS: 5.3/10
Correctif: 1.11.1

Contact Form by Supsystic

ÉlevéeCVSS 7.2

CVE-2024-48042

Exécution de code à distance (RCE), authentifié, dans Contact Form by Supsystic (<= 1.7.28)

Plugin: Contact Form by Supsystic
Versions: <= 1.7.28
CVSS: 7.2/10
Correctif: 1.7.29

421 – 432 sur 955 articles