MoyenneCVSS 4.3
CVE-2024-1778Défaut de contrôle d'accès, non authentifié, dans Admin side data storage for Contact Form 7 (<= 1.1.1)
- Plugin
- Admin side data storage for Contact Form 7
- Versions
- <= 1.1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
22 févr. 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
contact form 7
ÉlevéeCVSS 7.6CVE-2024-1217Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.3.41
- CVSS
- 7.6/10
- Correctif
- 2.3.42
19 févr. 2024
LireMoyenneCVSS 4.3CVE-2024-1218Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.3.41
- CVSS
- 4.3/10
- Correctif
- 2.3.42
19 févr. 2024
Lire
CritiqueCVSS 9.8CVE-2024-25928Injection SQL, non authentifié, dans Sitepact's Contact Form 7 Extension For Klaviyo (<= 1.0.5)
- Plugin
- Sitepact's Contact Form 7 Extension For Klaviyo
- Versions
- <= 1.0.5
- CVSS
- 9.8/10
- Correctif
- 3.0.0
15 févr. 2024
LireMoyenneCVSS 4.3
CVE-2024-24929CSRF (Cross-Site Request Forgery) dans WP Contact Form (<= 1.6)
- Plugin
- WP Contact Form
- Versions
- <= 1.6
- CVSS
- 4.3/10
- Correctif
- Aucun
9 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-24884CSRF (Cross-Site Request Forgery) dans Contact Form 7 Connector (<= 1.2.2)
- Plugin
- Contact Form 7 Connector
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.2.3
5 févr. 2024
Lire
MoyenneCVSS 4.3CVE-2023-7203Défaut de contrôle d'accès dans Smart Forms – when you need more than just a contact form (<= 2.6.86)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.86
- CVSS
- 4.3/10
- Correctif
- 2.6.87
2 févr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-0963XSS stocké, authentifié (Contributeur+), dans Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More (<= 1.2.52)
- Plugin
- Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More
- Versions
- <= 1.2.52
- CVSS
- 6.4/10
- Correctif
- 1.2.53
1 févr. 2024
Lire
MoyenneCVSS 5.9CVE-2024-0685Injection SQL, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.7.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.7.1
- CVSS
- 5.9/10
- Correctif
- 3.7.2
1 févr. 2024
Lire
MoyenneCVSS 5.3CVE-2024-23521Défaut de contrôle d'accès dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.25.10)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.25.10
- CVSS
- 5.3/10
- Correctif
- 1.25.11
31 janv. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-1069Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.3.2)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.3.2
- CVSS
- 7.2/10
- Correctif
- 1.3.3
30 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2024-0660XSS stocké dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.7.2)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.7.2
- CVSS
- 6.1/10
- Correctif
- 6.8
26 janv. 2024
Lire577 – 588 sur 952 articles