MoyenneCVSS 5.3CVE-2024-1130Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.6
- CVSS
- 5.3/10
- Correctif
- 8.5.7
31 janv. 2024
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 5.3MoyenneCVSS 5.3CVE-2024-1129Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.6
- CVSS
- 5.3/10
- Correctif
- 8.5.7
31 janv. 2024
LireMoyenneCVSS 5.3CVE-2024-0907Défaut de contrôle d'accès dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.6)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 8.5.6
- CVSS
- 5.3/10
- Correctif
- 8.5.7
31 janv. 2024
Lire
MoyenneCVSS 5.3CVE-2024-23521Défaut de contrôle d'accès dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.25.10)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.25.10
- CVSS
- 5.3/10
- Correctif
- 1.25.11
31 janv. 2024
Lire
ÉlevéeCVSS 7.2CVE-2024-1069Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.3.2)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.3.2
- CVSS
- 7.2/10
- Correctif
- 1.3.3
30 janv. 2024
Lire
MoyenneCVSS 6.1CVE-2024-0660XSS stocké dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 6.7.2)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 6.7.2
- CVSS
- 6.1/10
- Correctif
- 6.8
26 janv. 2024
Lire
MoyenneCVSS 4.3CVE-2024-0372Défaut de contrôle d'accès dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.2.2)
- Plugin
- Views for WPForms – Display & Edit WPForms Entries on your site frontend
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
24 janv. 2024
LireMoyenneCVSS 4.3CVE-2024-0370Défaut de contrôle d'accès dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.2.2)
- Plugin
- Views for WPForms – Display & Edit WPForms Entries on your site frontend
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
24 janv. 2024
LireMoyenneCVSS 4.3CVE-2024-0374CSRF (Cross-Site Request Forgery) dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.2.2)
- Plugin
- Views for WPForms – Display & Edit WPForms Entries on your site frontend
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
24 janv. 2024
LireMoyenneCVSS 4.3CVE-2024-0371Défaut de contrôle d'accès dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.2.2)
- Plugin
- Views for WPForms – Display & Edit WPForms Entries on your site frontend
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
24 janv. 2024
LireMoyenneCVSS 4.3CVE-2024-0373CSRF (Cross-Site Request Forgery) dans Views for WPForms – Display & Edit WPForms Entries on your site frontend (<= 3.2.2)
- Plugin
- Views for WPForms – Display & Edit WPForms Entries on your site frontend
- Versions
- <= 3.2.2
- CVSS
- 4.3/10
- Correctif
- 3.2.3
24 janv. 2024
LireÉlevéeCVSS 7.2
CVE-2023-7063XSS stocké, non authentifié, dans WPForms Pro (1.8.4 - 1.8.5.3)
- Plugin
- WPForms Pro
- Versions
- 1.8.4 - 1.8.5.3
- CVSS
- 7.2/10
- Correctif
- 1.8.5.4
19 janv. 2024
Lire661 – 672 sur 1029 articles