Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32098

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

a forms

Effacer

ÉlevéeCVSS 7.1

CVE-2025-24629

XSS réfléchi dans Import Excel to Gravity Forms (<= 1.18)

Plugin: Import Excel to Gravity Forms
Versions: <= 1.18
CVSS: 7.1/10
Correctif: 1.18.1

XSS stocké, authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.0.8)

Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
Versions: <= 3.0.8
CVSS: 4.4/10
Correctif: 3.0.8.1

Défaut de contrôle d'accès dans WAH Forms (<= 1.0)

Plugin: WAH Forms
Versions: <= 1.0
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.1.3)

Plugin: Gravity Forms
Versions: <= 2.9.1.3
CVSS: 7.2/10
Correctif: 2.9.2

XSS réfléchi dans Rebrand Fluent Forms (<= 1.0)

Plugin: Rebrand Fluent Forms
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, non authentifié, dans Gravity Forms (2.9.0.1 - 2.9.1.3)

Plugin: Gravity Forms
Versions: 2.9.0.1 - 2.9.1.3
CVSS: 5.4/10
Correctif: 2.9.2

XSS stocké dans Stripe and PayPal Payment Forms for WordPress – PayForm (<= 2.0)

Plugin: Stripe and PayPal Payment Forms for WordPress – PayForm
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

Téléversement de fichier arbitraire, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.3)

Plugin: Multi Uploader for Gravity Forms
Versions: <= 1.1.3
CVSS: 9.8/10
Correctif: 1.1.5

XSS réfléchi dans dForms (<= 1.0)

Plugin: dForms
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans PDF for WPForms + Drag and Drop Template Builder (<= 4.6.0)

Plugin: PDF for WPForms + Drag and Drop Template Builder
Versions: <= 4.6.0
CVSS: 6.4/10
Correctif: 4.8.0

XSS stocké, authentifié (Contributeur+), dans Reviews Widgets for Google & 45+ platforms by Repuso (<= 5.20)

Plugin: Reviews Widgets for Google & 45+ platforms by Repuso
Versions: <= 5.20
CVSS: 7.2/10
Correctif: 5.21

XSS réfléchi dans GSheetConnector for Forminator Forms (<= 1.0.12)

Plugin: GSheetConnector for Forminator Forms
Versions: <= 1.0.12
CVSS: 6.1/10
Correctif: 1.0.13

14 janv. 2025

Lire

409 – 420 sur 1048 articles