Démarrer l'essai
FaibleCVSS 3.8CVE-2025-32205Traversée de répertoire, authentifié (Éditeur+), dans Piotnet Forms (<= 1.0.30)
- Plugin
- Piotnet Forms
- Versions
- <= 1.0.30
- CVSS
- 3.8/10
- Correctif
- Aucun
7 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32642
Vulnérabilités (CVE)
1
Guides publiés
265
Publiés ce mois-ci
Filtre par plugin
forms
FaibleCVSS 3.8MoyenneCVSS 4.3
CVE-2025-32213Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.43)
- Plugin
- Flo Forms – Easy Drag & Drop Form Builder
- Versions
- <= 1.0.43
- CVSS
- 4.3/10
- Correctif
- Aucun
7 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-32224Défaut de contrôle d'accès dans Privyr CRM – Instant Lead Alerts for Contact Forms (<= 1.0.2)
- Plugin
- Privyr CRM – Instant Lead Alerts for Contact Forms
- Versions
- <= 1.0.2
- CVSS
- 4.3/10
- Correctif
- 1.0.3
4 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-32279Défaut de contrôle d'accès dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 4.8.5)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 4.8.5
- CVSS
- 4.3/10
- Correctif
- Aucun
4 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-32269CSRF (Cross-Site Request Forgery) dans WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms (<= 1.1.3)
- Plugin
- WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms
- Versions
- <= 1.1.3
- CVSS
- 4.3/10
- Correctif
- 1.1.4
4 avr. 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-32151Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.8.17)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.8.17
- CVSS
- 8.8/10
- Correctif
- Aucun
4 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-2836XSS stocké, authentifié (Abonné+), dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 6.0.4.3)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 6.0.4.3
- CVSS
- 6.4/10
- Correctif
- 6.0.4.4
2 avr. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-31080XSS stocké, non authentifié, dans HTML Forms – Simple WordPress Forms Plugin (<= 1.5.1)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.5.1
- CVSS
- 7.2/10
- Correctif
- 1.5.2
1 avr. 2025
Lire
MoyenneCVSS 4.3CVE-2025-31886Défaut de contrôle d'accès dans Reviews Widgets for Google & 45+ platforms by Repuso (<= 5.21)
- Plugin
- Reviews Widgets for Google & 45+ platforms by Repuso
- Versions
- <= 5.21
- CVSS
- 4.3/10
- Correctif
- 5.22
1 avr. 2025
LireMoyenneCVSS 6.4CVE-2025-31792XSS stocké, authentifié (Auteur+), dans Piotnet Forms (<= 1.0.30)
- Plugin
- Piotnet Forms
- Versions
- <= 1.0.30
- CVSS
- 6.4/10
- Correctif
- Aucun
1 avr. 2025
LireMoyenneCVSS 4.4CVE-2025-31793XSS stocké, authentifié (Éditeur+), dans Piotnet Forms (<= 1.0.30)
- Plugin
- Piotnet Forms
- Versions
- <= 1.0.30
- CVSS
- 4.4/10
- Correctif
- Aucun
1 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-31533Défaut de contrôle d'accès dans Salesmate Add-On for Gravity Forms (<= 2.0.3)
- Plugin
- Salesmate Add-On for Gravity Forms
- Versions
- <= 2.0.3
- CVSS
- 5.3/10
- Correctif
- 2.0.4
31 mars 2025
Lire397 – 408 sur 1090 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement