Démarrer
MoyenneCVSS 6.4CVE-2025-22813XSS stocké, authentifié (Contributeur+), dans WPBot – ChatBot Conversational Forms (<= 1.4.2)
- Plugin
- WPBot – ChatBot Conversational Forms
- Versions
- <= 1.4.2
- CVSS
- 6.4/10
- Correctif
- 1.4.3
7 janv. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32351
Vulnérabilités (CVE)
1
Guides publiés
253
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.4CritiqueCVSS 9.8
CVE-2025-22504Téléversement de fichier arbitraire, non authentifié, dans 4ECPS Web Forms (<= 0.2.18)
- Plugin
- 4ECPS Web Forms
- Versions
- <= 0.2.18
- CVSS
- 9.8/10
- Correctif
- Aucun
7 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-12713Défaut de contrôle d'accès, non authentifié, dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.2.2)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.2.2
- CVSS
- 5.3/10
- Correctif
- 1.2.3
7 janv. 2025
Lire
MoyenneCVSS 6.5CVE-2024-12419XSS réfléchi, non authentifié, dans WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms (<= 1.7.1)
- Plugin
- WOW Styler for CF7 – Visual Styler for Contact Form 7 Forms
- Versions
- <= 1.7.1
- CVSS
- 6.5/10
- Correctif
- Aucun
6 janv. 2025
Lire
MoyenneCVSS 6.1CVE-2024-12738XSS stocké, non authentifié, dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.12.9)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.12.9
- CVSS
- 6.1/10
- Correctif
- 3.13.0
6 janv. 2025
LireÉlevéeCVSS 7.2
CVE-2025-22295XSS stocké, non authentifié, dans WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto (<= 8.0.6)
- Plugin
- WordPress form builder plugin for contact forms, surveys and quizzes – Tripetto
- Versions
- <= 8.0.6
- CVSS
- 7.2/10
- Correctif
- 8.0.7
6 janv. 2025
LireÉlevéeCVSS 7.2
CVE-2024-10504XSS stocké, non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.7.0)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.7.0
- CVSS
- 7.2/10
- Correctif
- 1.7.1
6 janv. 2025
Lire
MoyenneCVSS 6.4CVE-2024-11826XSS stocké, authentifié (Contributeur+), dans Quill Forms | Conversational Multi Step Forms, Surveys & quizzes (<= 3.10.0)
- Plugin
- Quill Forms | Conversational Multi Step Forms, Surveys & quizzes
- Versions
- <= 3.10.0
- CVSS
- 6.4/10
- Correctif
- 4.0.0
6 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2024-51651Défaut de contrôle d'accès dans CubeWP Forms (<= 1.1.5)
- Plugin
- CubeWP Forms
- Versions
- <= 1.1.5
- CVSS
- 5.3/10
- Correctif
- Aucun
6 janv. 2025
Lire
MoyenneCVSS 4.3CVE-2025-22347CSRF (Cross-Site Request Forgery) dans BSK Forms Blacklist (<= 3.9)
- Plugin
- BSK Forms Blacklist
- Versions
- <= 3.9
- CVSS
- 4.3/10
- Correctif
- 4.0
3 janv. 2025
Lire
MoyenneCVSS 4.3CVE-2024-56276Défaut de contrôle d'accès dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (<= 1.9.2.2)
- Plugin
- WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
- Versions
- <= 1.9.2.2
- CVSS
- 4.3/10
- Correctif
- 1.9.2.3
3 janv. 2025
Lire
MoyenneCVSS 4.4CVE-2024-56293XSS stocké, authentifié (Administrateur+), dans Advanced Form Integration — Connect Forms to 200+ Apps (<= 1.95.0)
- Plugin
- Advanced Form Integration — Connect Forms to 200+ Apps
- Versions
- <= 1.95.0
- CVSS
- 4.4/10
- Correctif
- 1.97.0
3 janv. 2025
Lire445 – 456 sur 1071 articles