Démarrer
ÉlevéeCVSS 7.5
CVE-2026-12997Lecture de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.10.4)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.4
- CVSS
- 7.5/10
- Correctif
- 2.10.5
15 juil. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32054
Vulnérabilités (CVE)
1
Guides publiés
349
Publiés ce mois-ci
Filtre par plugin
gravity forms
ÉlevéeCVSS 7.2CVE-2026-8901XSS stocké, non authentifié, dans Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More (<= 1.0.15)
- Plugin
- Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More
- Versions
- <= 1.0.15
- CVSS
- 7.2/10
- Correctif
- 1.0.16
5 juin 2026
LireCritiqueCVSS 9.1
CVE-2026-48866Suppression de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.10.0.1)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0.1
- CVSS
- 9.1/10
- Correctif
- 2.10.1
1 juin 2026
LireÉlevéeCVSS 7.2
CVE-2026-5111XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5110XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5109XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5113XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 7.2/10
- Correctif
- 2.9.31
1 mai 2026
LireÉlevéeCVSS 7.2
CVE-2026-5112XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)
- Plugin
- Gravity Forms
- Versions
- <= 2.10.0
- CVSS
- 7.2/10
- Correctif
- 2.10.1
1 mai 2026
Lire
MoyenneCVSS 6.4CVE-2026-1396XSS stocké, authentifié (Contributeur+), dans Magic Conversation For Gravity Forms (<= 3.0.97)
- Plugin
- Magic Conversation For Gravity Forms
- Versions
- <= 3.0.97
- CVSS
- 6.4/10
- Correctif
- 3.0.98
7 avr. 2026
LireMoyenneCVSS 6.1
CVE-2026-4394XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 6.1/10
- Correctif
- 2.9.31
7 avr. 2026
LireMoyenneCVSS 4.7
CVE-2026-4406XSS réfléchi dans Gravity Forms (<= 2.9.30)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.30
- CVSS
- 4.7/10
- Correctif
- 2.9.31
7 avr. 2026
LireMoyenneCVSS 6.4
CVE-2026-3492XSS stocké, authentifié (Abonné+), dans Gravity Forms (<= 2.9.28)
- Plugin
- Gravity Forms
- Versions
- <= 2.9.28
- CVSS
- 6.4/10
- Correctif
- 2.9.29
10 mars 2026
Lire1 – 12 sur 80 articles