Démarrer l'essai
MoyenneCVSS 5.3
CVE-2024-32509Défaut de contrôle d'accès dans WP Cost Estimation & Payment Forms Builder (<= 10.1.76)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 10.1.76
- CVSS
- 5.3/10
- Correctif
- 10.1.77
15 avr. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32642
Vulnérabilités (CVE)
1
Guides publiés
265
Publiés ce mois-ci
Filtre par plugin
a forms
MoyenneCVSS 6.1
CVE-2024-32510XSS réfléchi dans WP Cost Estimation & Payment Forms Builder (<= 10.1.75)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 10.1.75
- CVSS
- 6.1/10
- Correctif
- 10.1.76
15 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-1306CSRF (Cross-Site Request Forgery) dans Smart Forms – when you need more than just a contact form (<= 2.6.93)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.93
- CVSS
- 4.3/10
- Correctif
- 2.6.94
15 avr. 2024
LireCritiqueCVSS 9.1
CVE-2024-32134Injection SQL, authentifié (Administrateur+), dans Forms to Zapier, Integromat, IFTTT, Workato, Automate.io, elastic.io, Built.io, APIANT, Webhook (<= 1.1.12)
- Plugin
- Forms to Zapier, Integromat, IFTTT, Workato, Automate.io, elastic.io, Built.io, APIANT, Webhook
- Versions
- <= 1.1.12
- CVSS
- 9.1/10
- Correctif
- Aucun
12 avr. 2024
LireMoyenneCVSS 4.3
CVE-2024-32084CSRF (Cross-Site Request Forgery) dans Before And After: Lead Capture Forms For WordPress (<= 3.9)
- Plugin
- Before And After: Lead Capture Forms For WordPress
- Versions
- <= 3.9
- CVSS
- 4.3/10
- Correctif
- Aucun
11 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31388CSRF (Cross-Site Request Forgery) dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.0.25)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- <= 1.0.25
- CVSS
- 4.3/10
- Correctif
- 1.0.26
10 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31378CSRF (Cross-Site Request Forgery) dans Mailmunch Forms for Mailchimp (<= 3.2.1)
- Plugin
- Mailmunch Forms for Mailchimp
- Versions
- <= 3.2.1
- CVSS
- 4.3/10
- Correctif
- 3.2.2
10 avr. 2024
Lire
MoyenneCVSS 6.4CVE-2024-3053XSS stocké, authentifié (Contributeur+), dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.29.2)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.29.2
- CVSS
- 6.4/10
- Correctif
- 1.29.3
8 avr. 2024
LireMoyenneCVSS 4.4CVE-2024-1905XSS stocké, authentifié, dans Smart Forms – when you need more than just a contact form (<= 2.6.95)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.95
- CVSS
- 4.4/10
- Correctif
- 2.6.96
8 avr. 2024
Lire
MoyenneCVSS 4.4CVE-2024-26019XSS stocké, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.0)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.8.0
- CVSS
- 4.4/10
- Correctif
- 3.8.1
8 avr. 2024
LireMoyenneCVSS 4.4CVE-2024-29220XSS stocké, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.8.0)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.8.0
- CVSS
- 4.4/10
- Correctif
- 3.8.1
8 avr. 2024
Lire
MoyenneCVSS 4.3CVE-2024-31265CSRF (Cross-Site Request Forgery) dans Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation (<= 1.34)
- Plugin
- Website Pop-up Builder by BDOW! (formerly Sumo): Pop-ups + forms for email opt-ins and lead generation
- Versions
- <= 1.34
- CVSS
- 4.3/10
- Correctif
- 1.35
5 avr. 2024
Lire661 – 672 sur 1090 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement