Démarrer
MoyenneCVSS 6.4
CVE-2023-5468XSS stocké, authentifié (Contributeur+), dans Slick Contact Forms (<= 1.3.7)
- Plugin
- Slick Contact Forms
- Versions
- <= 1.3.7
- CVSS
- 6.4/10
- Correctif
- Aucun
9 oct. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
Filtre par plugin
a forms
ÉlevéeCVSS 7.1CVE-2023-5098Défaut de contrôle d'accès, authentifié (Auteur+), dans Campaign Monitor Forms by Optin Cat (<= 2.5.5)
- Plugin
- Campaign Monitor Forms by Optin Cat
- Versions
- <= 2.5.5
- CVSS
- 7.1/10
- Correctif
- 2.5.6
9 oct. 2023
Lire
MoyenneCVSS 6.1CVE-2023-51509XSS réfléchi dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 5.2.4.2)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 5.2.4.2
- CVSS
- 6.1/10
- Correctif
- 5.2.4.2
7 oct. 2023
Lire
MoyenneCVSS 6.5CVE-2023-45275Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.28)
- Plugin
- Kali Forms — Contact Form & Drag-and-Drop Builder
- Versions
- <= 2.3.28
- CVSS
- 6.5/10
- Correctif
- 2.3.29
6 oct. 2023
Lire
MoyenneCVSS 5.4CVE-2023-45048CSRF (Cross-Site Request Forgery) dans Reviews Widgets for Google & 45+ platforms by Repuso (<= 5.01)
- Plugin
- Reviews Widgets for Google & 45+ platforms by Repuso
- Versions
- <= 5.01
- CVSS
- 5.4/10
- Correctif
- 5.02
3 oct. 2023
LireMoyenneCVSS 5.4
CVE-2023-44997CSRF (Cross-Site Request Forgery) dans WP Forms Puzzle Captcha (<= 4.1)
- Plugin
- WP Forms Puzzle Captcha
- Versions
- <= 4.1
- CVSS
- 5.4/10
- Correctif
- Aucun
3 oct. 2023
Lire
MoyenneCVSS 5.3CVE-2023-45009Faille de sécurité dans SilentShield – Captcha & Anti-Spam for WordPress (CF7, WPForms, Elementor, WooCommerce) (<= 1.11.3)
- Plugin
- SilentShield – Captcha & Anti-Spam for WordPress (CF7, WPForms, Elementor, WooCommerce)
- Versions
- <= 1.11.3
- CVSS
- 5.3/10
- Correctif
- 1.11.4
3 oct. 2023
LireMoyenneCVSS 6.1
CVE-2023-44474XSS réfléchi dans Tiger Forms – Drag and Drop Form Builder (<= 2.1.0)
- Plugin
- Tiger Forms – Drag and Drop Form Builder
- Versions
- <= 2.1.0
- CVSS
- 6.1/10
- Correctif
- 2.1.0
29 sept. 2023
LireMoyenneCVSS 4.3
CVE-2023-5134Divulgation d'informations, authentifié (Abonné+), dans Easy Registration Forms (<= 2.1.1)
- Plugin
- Easy Registration Forms
- Versions
- <= 2.1.1
- CVSS
- 4.3/10
- Correctif
- Aucun
22 sept. 2023
LireMoyenneCVSS 6.5
CVE-2023-4950XSS stocké, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.4)
- Plugin
- Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
- Versions
- <= 3.4
- CVSS
- 6.5/10
- Correctif
- 3.4
18 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-41952Défaut de contrôle d'accès dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.0.9)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 5.0.9
- CVSS
- 5.3/10
- Correctif
- 5.0.9
8 sept. 2023
Lire
MoyenneCVSS 5.3CVE-2023-41683Défaut de contrôle d'accès dans TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot (<= 1.14.11)
- Plugin
- TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
- Versions
- <= 1.14.11
- CVSS
- 5.3/10
- Correctif
- 1.14.12
4 sept. 2023
Lire757 – 768 sur 1043 articles