Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

easy form builder

Effacer

MoyenneCVSS 5.3

CVE-2025-14067

Défaut de contrôle d'accès, authentifié (Auteur+), dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.9.3)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.9.3
CVSS: 5.3/10
Correctif: 3.9.4

Défaut de contrôle d'accès dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.9.6)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.9.6
CVSS: 4.3/10
Correctif: 4.0.0

Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.25)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.25
CVSS: 5.3/10
Correctif: 1.6.26

Défaut de contrôle d'accès dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.8.20)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.8.20
CVSS: 5.3/10
Correctif: 3.8.21

XSS stocké, non authentifié, dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.43)

Plugin: Flo Forms – Easy Drag & Drop Form Builder
Versions: <= 1.0.43
CVSS: 7.1/10
Correctif: Aucun

Injection SQL, non authentifié, dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.8.15)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.8.15
CVSS: 7.5/10
Correctif: 3.8.16

Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.43)

Plugin: Flo Forms – Easy Drag & Drop Form Builder
Versions: <= 1.0.43
CVSS: 4.3/10
Correctif: Aucun

XSS stocké, authentifié (Auteur+), dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.8.8)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.8.8
CVSS: 6.4/10
Correctif: 3.8.9

Défaut de contrôle d'accès, non authentifié, dans WP Easy Pay – Payment and Donation form Builder for Square (<= 4.2.3)

Plugin: WP Easy Pay – Payment and Donation form Builder for Square
Versions: <= 4.2.3
CVSS: 5.3/10
Correctif: 4.2.4

Défaut de contrôle d'accès dans Flo Forms – Easy Drag & Drop Form Builder (<= 1.0.42)

Plugin: Flo Forms – Easy Drag & Drop Form Builder
Versions: <= 1.0.42
CVSS: 5.3/10
Correctif: 1.0.43

Injection SQL, authentifié (Contributeur+), dans Easy Form Builder by WhiteStudio — Drag & Drop Form Builder (<= 3.7.4)

Plugin: Easy Form Builder by WhiteStudio — Drag & Drop Form Builder
Versions: <= 3.7.4
CVSS: 9.9/10
Correctif: 3.7.5

Défaut de contrôle d'accès dans weForms – Easy Drag & Drop Contact Form Builder For WordPress (<= 1.6.20)

Plugin: weForms – Easy Drag & Drop Contact Form Builder For WordPress
Versions: <= 1.6.20
CVSS: 5.3/10
Correctif: 1.6.21

28 mars 2024

Lire

13 – 24 sur 38 articles