Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32314

Vulnérabilités (CVE)

1

Guides publiés

216

Publiés ce mois-ci

Filtre par plugin

contact form 7

Ninja Forms – The Contact Form Builder That Grows With You

MoyenneCVSS 4.4

CVE-2024-50514

XSS stocké, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.17)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.8.17
CVSS: 4.4/10
Correctif: 3.8.18

Message Bridge for Contact Form 7 and Telegram

MoyenneCVSS 5.4

CVE-2024-9629

Défaut de contrôle d'accès, authentifié (Auteur+), dans Message Bridge for Contact Form 7 and Telegram (<= 0.8.5)

Plugin: Message Bridge for Contact Form 7 and Telegram
Versions: <= 0.8.5
CVSS: 5.4/10
Correctif: 0.8.6

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

ÉlevéeCVSS 7.5

CVE-2024-10402

Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 7.5/10
Correctif: 1.36.0

Conditional Fields for Contact Form 7

MoyenneCVSS 4.4

CVE-2024-50412

XSS stocké, authentifié (Éditeur+), dans Conditional Fields for Contact Form 7 (<= 2.4.15)

Plugin: Conditional Fields for Contact Form 7
Versions: <= 2.4.15
CVSS: 4.4/10
Correctif: 2.5

Contact Form 7 – Repeatable Fields

MoyenneCVSS 6.4

CVE-2024-10180

XSS stocké, authentifié (Contributeur+), dans Contact Form 7 – Repeatable Fields (<= 2.0.1)

Plugin: Contact Form 7 – Repeatable Fields
Versions: <= 2.0.1
CVSS: 6.4/10
Correctif: 2.0.2

ÉlevéeCVSS 8.8

CVE-2024-49612

Injection SQL, authentifié (Abonné+), dans SW Contact Form (<= 1.0)

Plugin: SW Contact Form
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

MoyenneCVSS 4.3

CVE-2024-9352

CSRF (Cross-Site Request Forgery) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 4.3/10
Correctif: 1.36.0

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

MoyenneCVSS 4.3

CVE-2024-9351

CSRF (Cross-Site Request Forgery) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.35.1)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.35.1
CVSS: 4.3/10
Correctif: 1.36.0

Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

MoyenneCVSS 5.3

CVE-2024-9940

Faille de sécurité dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 5.2.45)

Plugin: Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
Versions: <= 5.2.45
CVSS: 5.3/10
Correctif: 5.2.46

Awesome Contact Form7 for Elementor

MoyenneCVSS 6.4

CVE-2024-49319

XSS stocké, authentifié (Contributeur+), dans Awesome Contact Form7 for Elementor (<= 3.0)

Plugin: Awesome Contact Form7 for Elementor
Versions: <= 3.0
CVSS: 6.4/10
Correctif: 3.1

MultiLine Files for Contact Form 7

MoyenneCVSS 4.3

CVE-2024-9891

Défaut de contrôle d'accès, authentifié (Auteur+), dans MultiLine Files for Contact Form 7 (<= 2.8.1)

Plugin: MultiLine Files for Contact Form 7
Versions: <= 2.8.1
CVSS: 4.3/10
Correctif: 2.9

Contact Form by Supsystic

MoyenneCVSS 4.4

CVE-2024-48046

XSS stocké, authentifié (Administrateur+), dans Contact Form by Supsystic (<= 1.7.28)

Plugin: Contact Form by Supsystic
Versions: <= 1.7.28
CVSS: 4.4/10
Correctif: 1.7.29

445 – 456 sur 981 articles