Démarrer
MoyenneCVSS 4.3
CVE-2025-60166Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Subscription Forms PRO (<= 2.0.5)
- Plugin
- WP Subscription Forms PRO
- Versions
- <= 2.0.5
- CVSS
- 4.3/10
- Correctif
- Aucun
26 sept. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32098
Vulnérabilités (CVE)
1
Guides publiés
0
Publiés ce mois-ci
Filtre par plugin
forms
MoyenneCVSS 6.5CVE-2026-22422Faille de sécurité, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.4.1)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.4.1
- CVSS
- 6.5/10
- Correctif
- 3.4.2
26 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-60151Redirection ouverte dans WP Gravity Forms HubSpot (<= 1.2.5)
- Plugin
- WP Gravity Forms HubSpot
- Versions
- <= 1.2.5
- CVSS
- 4.3/10
- Correctif
- 1.2.6
26 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-58006Redirection ouverte dans WP Gravity Forms Keap/Infusionsoft (<= 1.2.6)
- Plugin
- WP Gravity Forms Keap/Infusionsoft
- Versions
- <= 1.2.6
- CVSS
- 4.3/10
- Correctif
- 1.2.7
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-57933CSRF (Cross-Site Request Forgery) dans Piotnet Forms (<= 1.0.30)
- Plugin
- Piotnet Forms
- Versions
- <= 1.0.30
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-59549XSS stocké, authentifié (Contributeur+), dans GetResponse Forms by Optin Cat (<= 2.6.0)
- Plugin
- GetResponse Forms by Optin Cat
- Versions
- <= 2.6.0
- CVSS
- 6.4/10
- Correctif
- 2.6.1
22 sept. 2025
Lire
MoyenneCVSS 4.3CVE-2025-10489Défaut de contrôle d'accès, authentifié (Auteur+), dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.12.0)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.12.0
- CVSS
- 4.3/10
- Correctif
- 1.12.1
19 sept. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-10647Téléversement de fichier arbitraire, authentifié (Abonné+), dans Embed PDF for WPForms (<= 1.1.5)
- Plugin
- Embed PDF for WPForms
- Versions
- <= 1.1.5
- CVSS
- 8.8/10
- Correctif
- 1.1.6
18 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58842XSS stocké, authentifié (Contributeur+), dans Donation Forms WP by Givecloud (<= 1.0.9)
- Plugin
- Donation Forms WP by Givecloud
- Versions
- <= 1.0.9
- CVSS
- 6.4/10
- Correctif
- 1.0.10
5 sept. 2025
Lire
MoyenneCVSS 4.9CVE-2025-58789Injection SQL, authentifié (Administrateur+), dans Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions (<= 8.2.5)
- Plugin
- Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions
- Versions
- <= 8.2.5
- CVSS
- 4.9/10
- Correctif
- 8.2.6
5 sept. 2025
Lire
MoyenneCVSS 6.4CVE-2025-58620XSS stocké, authentifié (Contributeur+), dans PDF for WPForms + Drag and Drop Template Builder (<= 6.2.1)
- Plugin
- PDF for WPForms + Drag and Drop Template Builder
- Versions
- <= 6.2.1
- CVSS
- 6.4/10
- Correctif
- 6.3.0
3 sept. 2025
Lire
MoyenneCVSS 4.4CVE-2025-58596XSS stocké, authentifié (Administrateur+), dans MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. (<= 1.2.75.0)
- Plugin
- MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
- Versions
- <= 1.2.75.0
- CVSS
- 4.4/10
- Correctif
- 1.2.75.1
3 sept. 2025
Lire241 – 252 sur 1048 articles