Démarrer
ÉlevéeCVSS 7.2CVE-2026-23970XSS stocké, non authentifié, dans Redirection for Contact Form 7 (<= 3.2.8)
- Plugin
- Redirection for Contact Form 7
- Versions
- <= 3.2.8
- CVSS
- 7.2/10
- Correctif
- 3.2.9
13 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32062
Vulnérabilités (CVE)
1
Guides publiés
357
Publiés ce mois-ci
Filtre par plugin
contact form 7
ÉlevéeCVSS 7.2
MoyenneCVSS 6.4CVE-2026-6828XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.1)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.2.1
- CVSS
- 6.4/10
- Correctif
- 6.2.2
12 mai 2026
Lire
MoyenneCVSS 4.3CVE-2026-6709Défaut de contrôle d'accès, authentifié (Auteur+), dans Coinbase Business for Contact Form 7 (<= 1.1.2)
- Plugin
- Coinbase Business for Contact Form 7
- Versions
- <= 1.1.2
- CVSS
- 4.3/10
- Correctif
- Aucun
11 mai 2026
Lire
MoyenneCVSS 6.5CVE-2026-6214Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.53.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.53.0
- CVSS
- 6.5/10
- Correctif
- 1.53.0.1
6 mai 2026
LireMoyenneCVSS 5.3CVE-2026-6222Défaut de contrôle d'accès, authentifié (Auteur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.51.1)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.51.1
- CVSS
- 5.3/10
- Correctif
- 1.52
6 mai 2026
LireMoyenneCVSS 4.9CVE-2026-6344Lecture de fichier arbitraire, authentifié (Administrateur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 6.2.1)
- Plugin
- Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
- Versions
- <= 6.2.1
- CVSS
- 4.9/10
- Correctif
- 6.2.2
5 mai 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-3359Injection SQL, non authentifié, dans Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder (<= 1.15.42)
- Plugin
- Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
- Versions
- <= 1.15.42
- CVSS
- 7.5/10
- Correctif
- 1.15.43
4 mai 2026
LireÉlevéeCVSS 7.5CVE-2026-5192Lecture de fichier arbitraire, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.52.1)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.52.1
- CVSS
- 7.5/10
- Correctif
- 1.52.2
4 mai 2026
LireMoyenneCVSS 5.3CVE-2026-2729Défaut de contrôle d'accès, non authentifié, dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.52.0)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.52.0
- CVSS
- 5.3/10
- Correctif
- 1.52.1
4 mai 2026
Lire
ÉlevéeCVSS 8.1CVE-2026-5364Téléversement de fichier arbitraire, non authentifié, dans Drag and Drop File Upload for Contact Form 7 (<= 1.1.3)
- Plugin
- Drag and Drop File Upload for Contact Form 7
- Versions
- <= 1.1.3
- CVSS
- 8.1/10
- Correctif
- 1.1.4
23 avr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-6810Défaut de contrôle d'accès, authentifié (Abonné+), dans Booking Calendar Contact Form (<= 1.2.63)
- Plugin
- Booking Calendar Contact Form
- Versions
- <= 1.2.63
- CVSS
- 5.3/10
- Correctif
- 1.2.64
23 avr. 2026
Lire
ÉlevéeCVSS 7.2CVE-2026-39449XSS stocké, non authentifié, dans Contact Form to Any API (<= 3.0.3)
- Plugin
- Contact Form to Any API
- Versions
- <= 3.0.3
- CVSS
- 7.2/10
- Correctif
- Aucun
22 avr. 2026
Lire49 – 60 sur 961 articles