Démarrer
MoyenneCVSS 4.3CVE-2021-34676Contournement d'authentification dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 7.8.7)
- Plugin
- NEX-Forms – Ultimate Forms Plugin for WordPress
- Versions
- <= 7.8.7
- CVSS
- 4.3/10
- Correctif
- 7.8.8
19 juil. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32062
Vulnérabilités (CVE)
1
Guides publiés
357
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 4.3
ÉlevéeCVSS 7.2CVE-2021-36821XSS stocké, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.14.12)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.14.12
- CVSS
- 7.2/10
- Correctif
- 1.14.12
14 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24505XSS stocké, authentifié, dans Forms (<= 1.12.3)
- Plugin
- Forms
- Versions
- <= 1.12.3
- CVSS
- 5.5/10
- Correctif
- 1.12.3
3 juil. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24448XSS stocké, authentifié (Administrateur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.4.7)
- Plugin
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
- Versions
- <= 3.4.7
- CVSS
- 5.5/10
- Correctif
- 3.4.8
30 juin 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-34620XSS stocké dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 3.6.67)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 3.6.67
- CVSS
- 8.8/10
- Correctif
- 3.6.67
16 juin 2021
Lire
MoyenneCVSS 5.4CVE-2021-24420XSS stocké, authentifié, dans Request a Quote – Quote Forms for Any WordPress Site (<= 2.3.4)
- Plugin
- Request a Quote – Quote Forms for Any WordPress Site
- Versions
- <= 2.3.4
- CVSS
- 5.4/10
- Correctif
- 2.3.4
16 juin 2021
LireÉlevéeCVSS 7.5
CVE-2021-34675Contournement d'authentification dans nex-forms (<= 7.8.7)
- Plugin
- nex-forms
- Versions
- <= 7.8.7
- CVSS
- 7.5/10
- Correctif
- 7.8.8
11 juin 2021
Lire
MoyenneCVSS 5.4CVE-2021-24369XSS stocké, authentifié, dans Payment forms, Buy now buttons, and Invoicing System | GetPaid (<= 2.3.3)
- Plugin
- Payment forms, Buy now buttons, and Invoicing System | GetPaid
- Versions
- <= 2.3.3
- CVSS
- 5.4/10
- Correctif
- 2.3.4
2 juin 2021
LireMoyenneCVSS 6.4
CVE-2021-4367XSS stocké dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.35)
- Plugin
- Flo Forms – Easy Drag & Drop Form Builder
- Versions
- <= 1.0.35
- CVSS
- 6.4/10
- Correctif
- 1.0.36
16 mars 2021
LireMoyenneCVSS 5.4CVE-2021-4417CSRF (Cross-Site Request Forgery) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.13.5)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.13.5
- CVSS
- 5.4/10
- Correctif
- 1.13.5
1 mars 2021
Lire
MoyenneCVSS 6.1CVE-2021-24165Redirection ouverte dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.34)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.34
- CVSS
- 6.1/10
- Correctif
- 3.4.34
16 févr. 2021
LireMoyenneCVSS 5.4CVE-2021-24166CSRF (Cross-Site Request Forgery) dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.4.34)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.4.34
- CVSS
- 5.4/10
- Correctif
- 3.4.34
16 févr. 2021
Lire937 – 948 sur 1042 articles