MoyenneCVSS 6.1CVE-2022-25601XSS réfléchi dans Contact Form X (<= 2.4)
- Plugin
- Contact Form X
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- 2.4.1
25 févr. 2022
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
contact form 7
MoyenneCVSS 6.1
ÉlevéeCVSS 8.8CVE-2021-24905Suppression de fichier arbitraire, authentifié, dans Advanced Contact form 7 DB (<= 1.8.7)
- Plugin
- Advanced Contact form 7 DB
- Versions
- <= 1.8.7
- CVSS
- 8.8/10
- Correctif
- 1.8.7
22 févr. 2022
LireÉlevéeCVSS 7.2
CVE-2022-0248XSS stocké, non authentifié, dans Contact Form Submissions (<= 1.7.3)
- Plugin
- Contact Form Submissions
- Versions
- <= 1.7.3
- CVSS
- 7.2/10
- Correctif
- 1.7.3
21 févr. 2022
Lire
MoyenneCVSS 6.5CVE-2022-0163Défaut de contrôle d'accès dans Smart Forms – when you need more than just a contact form (<= 2.6.71)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.71
- CVSS
- 6.5/10
- Correctif
- 2.6.71
14 févr. 2022
Lire
MoyenneCVSS 6.3CVE-2022-23180Faille de sécurité dans Lead Form Builder & Contact Form (<= 1.7.4)
- Plugin
- Lead Form Builder & Contact Form
- Versions
- <= 1.7.4
- CVSS
- 6.3/10
- Correctif
- 1.7.4
1 févr. 2022
Lire
MoyenneCVSS 4.8CVE-2022-23987XSS stocké dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.8.176)
- Plugin
- WS Form LITE – Drag & Drop Contact Form Builder
- Versions
- <= 1.8.176
- CVSS
- 4.8/10
- Correctif
- 1.8.176
31 janv. 2022
LireÉlevéeCVSS 7.2CVE-2022-23988XSS stocké dans WS Form LITE – Drag & Drop Contact Form Builder (<= 1.8.176)
- Plugin
- WS Form LITE – Drag & Drop Contact Form Builder
- Versions
- <= 1.8.176
- CVSS
- 7.2/10
- Correctif
- 1.8.176
31 janv. 2022
Lire
MoyenneCVSS 6.1CVE-2022-0148XSS réfléchi dans All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements (<= 2.0.3)
- Plugin
- All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements
- Versions
- <= 2.0.3
- CVSS
- 6.1/10
- Correctif
- 2.0.4
10 janv. 2022
LireMoyenneCVSS 4.4CVE-2022-23179XSS stocké, authentifié, dans Lead Form Builder & Contact Form (<= 1.7.0)
- Plugin
- Lead Form Builder & Contact Form
- Versions
- <= 1.7.0
- CVSS
- 4.4/10
- Correctif
- 1.7.0
5 janv. 2022
LireMoyenneCVSS 6.1
CVE-2021-25063XSS réfléchi dans CF7 Skins for Contact Form 7 (<= 2.5.0)
- Plugin
- CF7 Skins for Contact Form 7
- Versions
- <= 2.5.0
- CVSS
- 6.1/10
- Correctif
- 2.5.1
3 janv. 2022
LireÉlevéeCVSS 8.8
CVE-2021-42358CSRF (Cross-Site Request Forgery) dans Contact Form With Captcha (<= 1.6.7)
- Plugin
- Contact Form With Captcha
- Versions
- <= 1.6.7
- CVSS
- 8.8/10
- Correctif
- 1.6.8
29 nov. 2021
LireÉlevéeCVSS 7.2CVE-2021-24967XSS stocké, non authentifié, dans Lead Form Builder & Contact Form (<= 1.6.3)
- Plugin
- Lead Form Builder & Contact Form
- Versions
- <= 1.6.3
- CVSS
- 7.2/10
- Correctif
- 1.6.4
29 nov. 2021
Lire805 – 816 sur 952 articles