Démarrer
MoyenneCVSS 4.9CVE-2025-46252Injection SQL, authentifié (Administrateur+), dans Message Filter for Contact Form 7 (<= 1.6.3.2)
- Plugin
- Message Filter for Contact Form 7
- Versions
- <= 1.6.3.2
- CVSS
- 4.9/10
- Correctif
- 1.6.33
22 avr. 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
Filtre par plugin
contact form 7
MoyenneCVSS 4.9MoyenneCVSS 6.1
CVE-2025-39521XSS réfléchi dans Contact Form vCard Generator (<= 2.4)
- Plugin
- Contact Form vCard Generator
- Versions
- <= 2.4
- CVSS
- 6.1/10
- Correctif
- Aucun
17 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3487XSS stocké, authentifié (Contributeur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 6.4/10
- Correctif
- 1.42.1
16 avr. 2025
LireMoyenneCVSS 5.3CVE-2025-3479Faille de sécurité dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.42.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.42.0
- CVSS
- 5.3/10
- Correctif
- 1.42.1
16 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2025-3615XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.0.2)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.0.2
- CVSS
- 6.4/10
- Correctif
- 6.0.3
16 avr. 2025
LireMoyenneCVSS 4.3
CVE-2025-39560Défaut de contrôle d'accès dans Contact Form, Drag and Drop Form Builder Plugin – Live Forms (<= 4.8.4)
- Plugin
- Contact Form, Drag and Drop Form Builder Plugin – Live Forms
- Versions
- <= 4.8.4
- CVSS
- 4.3/10
- Correctif
- 4.8.5
16 avr. 2025
Lire
MoyenneCVSS 5.3CVE-2025-3247Faille de sécurité dans Contact Form 7 (<= 6.0.5)
- Plugin
- Contact Form 7
- Versions
- <= 6.0.5
- CVSS
- 5.3/10
- Correctif
- 6.0.6
15 avr. 2025
Lire
MoyenneCVSS 6.1CVE-2024-13452XSS stocké dans Contact Form by Supsystic (<= 1.7.29)
- Plugin
- Contact Form by Supsystic
- Versions
- <= 1.7.29
- CVSS
- 6.1/10
- Correctif
- 1.7.30
15 avr. 2025
Lire
MoyenneCVSS 4.4CVE-2025-3513XSS stocké, authentifié (Administrateur+), dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.4.3)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.4.3
- CVSS
- 4.4/10
- Correctif
- 1.4.4
11 avr. 2025
LireMoyenneCVSS 4.4CVE-2025-3514XSS stocké, authentifié (Administrateur+), dans SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator (<= 1.4.3)
- Plugin
- SureForms – Drag & Drop Contact Form & Form Builder, Payment Form, Survey, Quiz & Calculator
- Versions
- <= 1.4.3
- CVSS
- 4.4/10
- Correctif
- 1.4.4
11 avr. 2025
Lire
CritiqueCVSS 9.8CVE-2025-3439Injection d'objet PHP, non authentifié, dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.1.1)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.1.1
- CVSS
- 9.8/10
- Correctif
- 3.1.2
10 avr. 2025
LireMoyenneCVSS 5.4CVE-2025-3422Faille de sécurité, authentifié (Abonné+), dans Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI (<= 3.1.1)
- Plugin
- Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
- Versions
- <= 3.1.1
- CVSS
- 5.4/10
- Correctif
- 3.1.2
10 avr. 2025
Lire277 – 288 sur 962 articles