Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

easy form

Effacer

Simple Contact Form Plugin for WordPress – WP Easy Contact

MoyenneCVSS 6.4

CVE-2025-8315

XSS stocké, authentifié (Contributeur+), dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 4.0.1)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 4.0.1
CVSS: 6.4/10
Correctif: 4.0.2

Défaut de contrôle d'accès dans Icegram Collect – Easy Form, Lead Collection and Subscription plugin (<= 1.3.18)

Plugin: Icegram Collect – Easy Form, Lead Collection and Subscription plugin
Versions: <= 1.3.18
CVSS: 4.3/10
Correctif: 1.3.19

XSS stocké, authentifié (Contributeur+), dans Simple Contact Form Plugin for WordPress – WP Easy Contact (<= 4.0.0)

Plugin: Simple Contact Form Plugin for WordPress – WP Easy Contact
Versions: <= 4.0.0
CVSS: 6.4/10
Correctif: 4.0.1

Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.43)

Plugin: Flo Forms – Easy Drag & Drop Form Builder
Versions: <= 1.0.43
CVSS: 4.3/10
Correctif: Aucun

XSS réfléchi dans Easy Form (<= 2.6.9)

Plugin: Easy Form
Versions: <= 2.6.9
CVSS: 6.1/10
Correctif: 2.7.0

XSS stocké dans Easy Amazon Product Information (<= 4.0.1)

Plugin: Easy Amazon Product Information
Versions: <= 4.0.1
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Auteur+), dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.8.8)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.8.8
CVSS: 6.4/10
Correctif: 3.8.9

XSS stocké, authentifié (Contributeur+), dans Easy Waveform Player (<= 1.2.0)

Plugin: Easy Waveform Player
Versions: <= 1.2.0
CVSS: 6.4/10
Correctif: 1.2.1

XSS réfléchi dans Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Receipts | Buttons & Forms (<= 3.2.9)

Plugin: Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Receipts | Buttons & Forms
Versions: <= 3.2.9
CVSS: 6.1/10
Correctif: 3.3.0

XSS réfléchi dans Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Receipts | Buttons & Forms (<= 3.2.9)

Plugin: Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Receipts | Buttons & Forms
Versions: <= 3.2.9
CVSS: 6.1/10
Correctif: 3.3.0

Défaut de contrôle d'accès dans Icegram Collect – Easy Form, Lead Collection and Subscription plugin (<= 1.3.14)

Plugin: Icegram Collect – Easy Form, Lead Collection and Subscription plugin
Versions: <= 1.3.14
CVSS: 4.3/10
Correctif: 1.3.15

Défaut de contrôle d'accès, non authentifié, dans WP Easy Pay – Payment and Donation form Builder for Square (<= 4.2.3)

Plugin: WP Easy Pay – Payment and Donation form Builder for Square
Versions: <= 4.2.3
CVSS: 5.3/10
Correctif: 4.2.4

23 juil. 2024

Lire

25 – 36 sur 77 articles