Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

contact form 7

Effacer

MoyenneCVSS 5.3

CVE-2024-5857

Défaut de contrôle d'accès, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 5.3/10
Correctif: 3.7.4.1

XSS stocké, authentifié (Administrateur+), dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.11)

Plugin: Ninja Forms – The Contact Form Builder That Grows With You
Versions: <= 3.8.11
CVSS: 4.4/10
Correctif: 3.8.12

Téléversement de fichier arbitraire, authentifié (Administrateur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 7.2/10
Correctif: 3.7.4.1

Défaut de contrôle d'accès, non authentifié, dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 5.3/10
Correctif: 3.7.4.1

Suppression de fichier arbitraire, authentifié (Administrateur+), dans Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free (<= 3.7.3.2)

Plugin: Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free
Versions: <= 3.7.3.2
CVSS: 6.5/10
Correctif: 3.7.4.1

Faille de sécurité, non authentifié, dans Flamix: Bitrix24 and Contact Form 7 integrations (<= 3.1.0)

Plugin: Flamix: Bitrix24 and Contact Form 7 integrations
Versions: <= 3.1.0
CVSS: 5.3/10
Correctif: 3.2.0

Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 7.2/10
Correctif: 2.13.10

Téléversement de fichier, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 5.5/10
Correctif: 2.13.10

Lecture de fichier arbitraire, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 9.0/10
Correctif: 2.13.10

Injection SQL, authentifié (Administrateur+), dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.9)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.9
CVSS: 7.2/10
Correctif: 2.13.10

Suppression de fichier arbitraire dans Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder (2.0 - 2.13.4)

Plugin: Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder
Versions: 2.0 - 2.13.4
CVSS: 8.7/10
Correctif: 2.13.5

Téléversement de fichier arbitraire, non authentifié, dans MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor (<= 3.2.4)

Plugin: MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor
Versions: <= 3.2.4
CVSS: 8.1/10
Correctif: 3.3.0

16 août 2024

Lire

457 – 468 sur 962 articles