Démarrer
MoyenneCVSS 6.1
CVE-2023-2518XSS réfléchi dans Easy Forms for Mailchimp (<= 6.8.8)
- Plugin
- Easy Forms for Mailchimp
- Versions
- <= 6.8.8
- CVSS
- 6.1/10
- Correctif
- 6.8.9
22 mai 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32062
Vulnérabilités (CVE)
1
Guides publiés
357
Publiés ce mois-ci
Filtre par plugin
a forms
ÉlevéeCVSS 8.8CVE-2023-31212Injection SQL, authentifié (Contributeur+), dans Database for Contact Form 7, WPforms, Elementor forms (<= 1.3.0)
- Plugin
- Database for Contact Form 7, WPforms, Elementor forms
- Versions
- <= 1.3.0
- CVSS
- 8.8/10
- Correctif
- 1.3.1
22 mai 2023
LireMoyenneCVSS 6.1
CVE-2023-23900XSS réfléchi dans Easy Forms for Mailchimp (<= 6.8.8)
- Plugin
- Easy Forms for Mailchimp
- Versions
- <= 6.8.8
- CVSS
- 6.1/10
- Correctif
- 6.8.9
17 mai 2023
Lire
CritiqueCVSS 9.8CVE-2023-2499Contournement d'authentification dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 5.2.1.0)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 5.2.1.0
- CVSS
- 9.8/10
- Correctif
- 5.2.1.1
15 mai 2023
LireMoyenneCVSS 6.6CVE-2023-2548Défaut de contrôle d'accès, authentifié, dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 5.2.0.5)
- Plugin
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
- Versions
- <= 5.2.0.5
- CVSS
- 6.6/10
- Correctif
- 5.2.1.0
12 mai 2023
Lire
MoyenneCVSS 6.4CVE-2023-25981XSS stocké, authentifié (Éditeur+), dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.8.1)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.8.1
- CVSS
- 6.4/10
- Correctif
- 2.8.2
11 mai 2023
Lire
MoyenneCVSS 5.3CVE-2023-28413Traversée de répertoire dans Snow Monkey Forms (<= 5.1.1)
- Plugin
- Snow Monkey Forms
- Versions
- <= 5.1.1
- CVSS
- 5.3/10
- Correctif
- 5.1.2
8 mai 2023
Lire
MoyenneCVSS 4.3CVE-2023-31095Redirection ouverte dans Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms (<= 1.2.8)
- Plugin
- Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms
- Versions
- <= 1.2.8
- CVSS
- 4.3/10
- Correctif
- 1.2.9
26 avr. 2023
Lire
ÉlevéeCVSS 7.2CVE-2023-30872Injection SQL, authentifié (Administrateur+), dans BSK Forms Blacklist (<= 3.6.2)
- Plugin
- BSK Forms Blacklist
- Versions
- <= 3.6.2
- CVSS
- 7.2/10
- Correctif
- 3.6.3
24 avr. 2023
LireMoyenneCVSS 6.1
CVE-2023-27613XSS réfléchi dans Forms Ada – Form Builder (<= 1.0)
- Plugin
- Forms Ada – Form Builder
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
24 avr. 2023
Lire
MoyenneCVSS 6.1CVE-2023-1835XSS réfléchi dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.6.21)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.6.21
- CVSS
- 6.1/10
- Correctif
- 3.6.22
24 avr. 2023
Lire
CritiqueCVSS 9.8CVE-2022-4774Exécution de code à distance (RCE), non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 1.8.1)
- Plugin
- Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
- Versions
- <= 1.8.1
- CVSS
- 9.8/10
- Correctif
- 1.9
19 avr. 2023
Lire805 – 816 sur 1042 articles