Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32657

Vulnérabilités (CVE)

Guides publiés

280

Publiés ce mois-ci

Filtre par plugin

forms

Effacer

ÉlevéeCVSS 8.1

CVE-2025-9083

Injection d'objet PHP, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.11.0)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.11.0
CVSS: 8.1/10
Correctif: 3.11.1

XSS stocké, authentifié (Contributeur+), dans PDF for Elementor Forms + Drag And Drop Template Builder (<= 6.2.0)

Plugin: PDF for Elementor Forms + Drag And Drop Template Builder
Versions: <= 6.2.0
CVSS: 6.4/10
Correctif: 6.3.0

Téléversement de fichier arbitraire, non authentifié, dans Drag and Drop File Upload for Elementor Forms (<= 1.5.3)

Plugin: Drag and Drop File Upload for Elementor Forms
Versions: <= 1.5.3
CVSS: 9.8/10
Correctif: 1.5.4

Injection d'objet PHP, authentifié (Abonné+), dans PDF for Gravity Forms + Drag And Drop Template Builder (<= 6.5.0)

Plugin: PDF for Gravity Forms + Drag And Drop Template Builder
Versions: <= 6.5.0
CVSS: 7.5/10
Correctif: 6.5.1

Injection d'objet PHP, authentifié (Abonné+), dans PDF for WPForms + Drag and Drop Template Builder (<= 6.5.0)

Plugin: PDF for WPForms + Drag and Drop Template Builder
Versions: <= 6.5.0
CVSS: 8.8/10
Correctif: 6.5.1

Injection d'objet PHP, authentifié (Abonné+), dans PDF for Elementor Forms + Drag And Drop Template Builder (<= 6.5.0)

Plugin: PDF for Elementor Forms + Drag And Drop Template Builder
Versions: <= 6.5.0
CVSS: 7.5/10
Correctif: 6.5.1

CSRF (Cross-Site Request Forgery) dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 9.1.3)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 9.1.3
CVSS: 4.3/10
Correctif: 9.1.4

XSS stocké, authentifié (Éditeur+), dans User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor (<= 3.14.3)

Plugin: User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor
Versions: <= 3.14.3
CVSS: 6.4/10
Correctif: 3.14.4

Téléversement de fichier arbitraire, non authentifié, dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (<= 2.20.3)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: <= 2.20.3
CVSS: 9.8/10
Correctif: 2.20.4

14 août 2025

Lire