Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

1

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

a forms

HTML Forms – Simple WordPress Forms Plugin

MoyenneCVSS 6.1

CVE-2024-56060

XSS réfléchi dans HTML Forms – Simple WordPress Forms Plugin (<= 1.4.1)

Plugin: HTML Forms – Simple WordPress Forms Plugin
Versions: <= 1.4.1
CVSS: 6.1/10
Correctif: 1.4.2

MoyenneCVSS 5.4

CVE-2024-56002

Défaut de contrôle d'accès dans Contact Form, Survey & Form Builder – MightyForms (<= 1.3.9)

Plugin: Contact Form, Survey & Form Builder – MightyForms
Versions: <= 1.3.9
CVSS: 5.4/10
Correctif: 1.3.10

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

ÉlevéeCVSS 7.2

CVE-2024-10646

XSS stocké, non authentifié, dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.2.6)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.2.6
CVSS: 7.2/10
Correctif: 5.2.7

MoyenneCVSS 6.1

CVE-2024-54398

XSS stocké dans Flaming Forms (<= 1.0.1)

Plugin: Flaming Forms
Versions: <= 1.0.1
CVSS: 6.1/10
Correctif: Aucun

Ninja Forms – The Contact Form Builder That Grows With You

ÉlevéeCVSS 7.2

CVE-2024-11052

XSS stocké, non authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.19)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.8.19
CVSS: 7.2/10
Correctif: 3.8.20

Cognito Forms

MoyenneCVSS 6.4

CVE-2024-10182

XSS stocké, authentifié (Contributeur+), dans Cognito Forms (<= 2.0.7)

Plugin: Cognito Forms
Versions: <= 2.0.7
CVSS: 6.4/10
Correctif: 2.0.8

Poll, Poll Forms – WordPress Poll plugin by Poll Builder

MoyenneCVSS 6.4

CVE-2024-54276

XSS stocké, authentifié (Contributeur+), dans Poll, Poll Forms – WordPress Poll plugin by Poll Builder (<= 1.3.5)

Plugin: Poll, Poll Forms – WordPress Poll plugin by Poll Builder
Versions: <= 1.3.5
CVSS: 6.4/10
Correctif: Aucun

FormFacade – Embed Google Forms in your website

MoyenneCVSS 6.1

CVE-2024-54301

XSS réfléchi dans FormFacade – Embed Google Forms in your website (<= 1.3.6)

Plugin: FormFacade – Embed Google Forms in your website
Versions: <= 1.3.6
CVSS: 6.1/10
Correctif: 1.3.7

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

ÉlevéeCVSS 8.5

CVE-2024-11205

Défaut de contrôle d'accès, authentifié (Auteur+), dans WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More (1.8.4 - 1.9.2.1)

Plugin: WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions: 1.8.4 - 1.9.2.1
CVSS: 8.5/10
Correctif: 1.9.2.2

Smoove connector for Elementor forms

MoyenneCVSS 6.1

CVE-2024-11367

XSS réfléchi dans Smoove connector for Elementor forms (<= 4.1.0)

Plugin: Smoove connector for Elementor forms
Versions: <= 4.1.0
CVSS: 6.1/10
Correctif: 4.2.0

MoyenneCVSS 4.3

CVE-2024-11353

Défaut de contrôle d'accès, authentifié (Auteur+), dans SMS for Lead Capture Forms (<= 1.1.0)

Plugin: SMS for Lead Capture Forms
Versions: <= 1.1.0
CVSS: 4.3/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2024-11436

XSS réfléchi dans Pie Forms — Drag & Drop Form Builder (<= 1.4.19)

Plugin: Pie Forms — Drag & Drop Form Builder
Versions: <= 1.4.19
CVSS: 6.1/10
Correctif: 1.5

433 – 444 sur 1043 articles