MoyenneCVSS 6.1CVE-2017-18010XSS (Cross-Site Scripting) dans Smart Marketing SMS and Newsletters Forms (<= 2.0.0)
- Plugin
- Smart Marketing SMS and Newsletters Forms
- Versions
- <= 2.0.0
- CVSS
- 6.1/10
- Correctif
- 2.0.0
5 déc. 2017
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31815
Vulnérabilités (CVE)
1
Guides publiés
110
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.1
ÉlevéeCVSS 8.3CVE-2017-20192XSS stocké, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 2.05.03)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 2.05.03
- CVSS
- 8.3/10
- Correctif
- 2.05.03
13 nov. 2017
LireMoyenneCVSS 5.3CVE-2017-20194Divulgation d'informations, non authentifié, dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 2.05.03)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 2.05.03
- CVSS
- 5.3/10
- Correctif
- 2.05.03
12 nov. 2017
Lire
CritiqueCVSS 9.8CVE-2017-20208Injection d'objet PHP dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 3.7.9.3)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 3.7.9.3
- CVSS
- 9.8/10
- Correctif
- 3.7.9.3
2 oct. 2017
LireMoyenneCVSS 6.1
CVE-2017-18497XSS (Cross-Site Scripting) dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 3.4.0)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 3.4.0
- CVSS
- 6.1/10
- Correctif
- 3.4.0
21 août 2017
Lire
MoyenneCVSS 6.1CVE-2017-18559XSS (Cross-Site Scripting) dans cformsII (<= 14.13.2)
- Plugin
- cformsII
- Versions
- <= 14.13.2
- CVSS
- 6.1/10
- Correctif
- 14.13.3
28 avr. 2017
LireÉlevéeCVSS 7.2CVE-2017-18570Injection SQL, authentifié, dans cformsII (<= 14.13)
- Plugin
- cformsII
- Versions
- <= 14.13
- CVSS
- 7.2/10
- Correctif
- 14.13
24 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-18490XSS réfléchi dans Contact Form Multi by BestWebSoft – Multiple Forms Plugin for Single WordPress Website (<= 1.2.1)
- Plugin
- Contact Form Multi by BestWebSoft – Multiple Forms Plugin for Single WordPress Website
- Versions
- <= 1.2.1
- CVSS
- 6.1/10
- Correctif
- 1.2.1
12 avr. 2017
Lire
MoyenneCVSS 6.1CVE-2017-18574Faille de sécurité dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.0.31)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.0.31
- CVSS
- 6.1/10
- Correctif
- 3.0.31
7 mars 2017
LireMoyenneCVSS 6.1
CVE-2017-1000033XSS réfléchi dans Vospari Forms (<= 1.4)
- Plugin
- Vospari Forms
- Versions
- <= 1.4
- CVSS
- 6.1/10
- Correctif
- 1.4
21 nov. 2016
LireMoyenneCVSS 6.1
CVE-2016-1000139XSS réfléchi dans Infusionsoft Gravity Forms Add-on (<= 1.5.12)
- Plugin
- Infusionsoft Gravity Forms Add-on
- Versions
- <= 1.5.12
- CVSS
- 6.1/10
- Correctif
- 1.5.12
2 sept. 2016
Lire
MoyenneCVSS 6.1CVE-2016-10911XSS (Cross-Site Scripting) dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 2.4.2)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 2.4.2
- CVSS
- 6.1/10
- Correctif
- 2.4.2
13 juil. 2016
Lire985 – 996 sur 1025 articles