Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

a forms

Effacer

Forminator Forms – Contact Form, Payment Form & Custom Form Builder

MoyenneCVSS 5.3

CVE-2026-32409

Défaut de contrôle d'accès dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.50.2)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.50.2
CVSS: 5.3/10
Correctif: 1.50.3

Défaut de contrôle d'accès dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.6)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.7.6
CVSS: 4.3/10
Correctif: 6.0.7.7

Élévation de privilèges, authentifié (Auteur+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (0.5.4 - 1.2.1)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: 0.5.4 - 1.2.1
CVSS: 8.8/10
Correctif: 1.2.2

Faille de sécurité, non authentifié, dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.6.9)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.6.9
CVSS: 5.3/10
Correctif: 6.0.7.0

Défaut de contrôle d'accès, authentifié (Contributeur+), dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.4.8)

Plugin: Kali Forms — Contact Form & Drag-and-Drop Builder
Versions: <= 2.4.8
CVSS: 4.3/10
Correctif: 2.4.9

XSS stocké, authentifié (Administrateur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.50.2)

Plugin: Forminator Forms – Contact Form, Payment Form & Custom Form Builder
Versions: <= 1.50.2
CVSS: 4.4/10
Correctif: 1.50.3

Défaut de contrôle d'accès dans RegistrationMagic – User Registration Forms Plugin (<= 6.0.7.2)

Plugin: RegistrationMagic – User Registration Forms Plugin
Versions: <= 6.0.7.2
CVSS: 4.3/10
Correctif: 6.0.7.2

Défaut de contrôle d'accès dans leadlovers forms (<= 1.0.2)

Plugin: leadlovers forms
Versions: <= 1.0.2
CVSS: 5.3/10
Correctif: Aucun

Défaut de contrôle d'accès, authentifié (Auteur+), dans Smart Forms – when you need more than just a contact form (<= 2.6.100)

Plugin: Smart Forms – when you need more than just a contact form
Versions: <= 2.6.100
CVSS: 4.3/10
Correctif: 2.6.101

XSS stocké, authentifié (Contributeur+), dans WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards (<= 5.5.63)

Plugin: WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards
Versions: <= 5.5.63
CVSS: 6.4/10
Correctif: 5.5.64

Défaut de contrôle d'accès dans PDF for Elementor Forms + Drag And Drop Template Builder (<= 6.3.1)

Plugin: PDF for Elementor Forms + Drag And Drop Template Builder
Versions: <= 6.3.1
CVSS: 4.3/10
Correctif: 6.5.0

Défaut de contrôle d'accès dans PDF for WPForms + Drag and Drop Template Builder (<= 6.3.0)

Plugin: PDF for WPForms + Drag and Drop Template Builder
Versions: <= 6.3.0
CVSS: 4.3/10
Correctif: 6.3.1

11 févr. 2026

Lire

133 – 144 sur 1042 articles