Démarrer l'essai
MoyenneCVSS 5.5CVE-2023-23981XSS stocké, authentifié (Administrateur+), dans WPBot – ChatBot Conversational Forms (<= 1.1.6)
- Plugin
- WPBot – ChatBot Conversational Forms
- Versions
- <= 1.1.6
- CVSS
- 5.5/10
- Correctif
- 1.1.7
20 janv. 2023
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32639
Vulnérabilités (CVE)
1
Guides publiés
262
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 5.5
MoyenneCVSS 5.5CVE-2023-22716XSS stocké, authentifié, dans OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA) (<= 1.1.35)
- Plugin
- OOPSpam Anti-Spam: Spam Protection for WordPress Forms & Comments (No CAPTCHA)
- Versions
- <= 1.1.35
- CVSS
- 5.5/10
- Correctif
- 1.1.36
17 janv. 2023
Lire
MoyenneCVSS 6.4CVE-2023-0096XSS stocké, authentifié (Contributeur+), dans Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms (<= 1.21.1)
- Plugin
- Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms
- Versions
- <= 1.21.1
- CVSS
- 6.4/10
- Correctif
- 1.22.0
13 janv. 2023
Lire
MoyenneCVSS 5.4CVE-2022-45806CSRF (Cross-Site Request Forgery) dans Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More (<= 5.5.4)
- Plugin
- Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More
- Versions
- <= 5.5.4
- CVSS
- 5.4/10
- Correctif
- 5.5.5
16 déc. 2022
LireMoyenneCVSS 4.3
CVE-2022-3343Défaut de contrôle d'accès, authentifié (Abonné+), dans WPQA - Builder forms Addon For WordPress (<= 5.9.2)
- Plugin
- WPQA - Builder forms Addon For WordPress
- Versions
- <= 5.9.2
- CVSS
- 4.3/10
- Correctif
- 5.9.3
13 déc. 2022
LireCritiqueCVSS 9.8
CVE-2022-4049Injection SQL, non authentifié, dans WP User – Custom Registration Forms, Login and User Profile (<= 7.0)
- Plugin
- WP User – Custom Registration Forms, Login and User Profile
- Versions
- <= 7.0
- CVSS
- 9.8/10
- Correctif
- Aucun
9 déc. 2022
LireMoyenneCVSS 5.5
CVE-2022-4519XSS stocké, authentifié (Administrateur+), dans WP User – Custom Registration Forms, Login and User Profile (<= 7.0)
- Plugin
- WP User – Custom Registration Forms, Login and User Profile
- Versions
- <= 7.0
- CVSS
- 5.5/10
- Correctif
- Aucun
6 déc. 2022
Lire
MoyenneCVSS 5.5CVE-2022-4042XSS stocké, authentifié, dans Paytium: Mollie payment forms & donations (<= 4.3.6)
- Plugin
- Paytium: Mollie payment forms & donations
- Versions
- <= 4.3.6
- CVSS
- 5.5/10
- Correctif
- 4.3.7
30 nov. 2022
LireMoyenneCVSS 6.4
CVE-2022-44631XSS stocké, authentifié (Auteur+), dans 1app Business Forms (<= 1.0.0)
- Plugin
- 1app Business Forms
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
30 nov. 2022
LireÉlevéeCVSS 7.2
CVE-2022-45838XSS (Cross-Site Scripting), non authentifié, dans Contact Form, Survey, Quiz & Popup Form Builder – ARForms (<= 1.5.6)
- Plugin
- Contact Form, Survey, Quiz & Popup Form Builder – ARForms
- Versions
- <= 1.5.6
- CVSS
- 7.2/10
- Correctif
- 1.5.7
23 nov. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3764Injection SQL, authentifié, dans Form Vibes – Database Manager for Forms (<= 1.4.5)
- Plugin
- Form Vibes – Database Manager for Forms
- Versions
- <= 1.4.5
- CVSS
- 7.2/10
- Correctif
- 1.4.6
8 nov. 2022
Lire
ÉlevéeCVSS 7.2CVE-2022-3689Injection SQL, authentifié (Administrateur+), dans HTML Forms – Simple WordPress Forms Plugin (<= 1.3.24)
- Plugin
- HTML Forms – Simple WordPress Forms Plugin
- Versions
- <= 1.3.24
- CVSS
- 7.2/10
- Correctif
- 1.3.25
7 nov. 2022
Lire901 – 912 sur 1090 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement