Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32068

Vulnérabilités (CVE)

1

Guides publiés

363

Publiés ce mois-ci

Filtre par plugin

a forms

ÉlevéeCVSS 8.2

CVE-2024-1170

Défaut de contrôle d'accès, non authentifié, dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.8.7)

Plugin: Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
Versions: <= 2.8.7
CVSS: 8.2/10
Correctif: 2.8.8

Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

MoyenneCVSS 4.9

CVE-2023-6957

XSS stocké, authentifié (Contributeur+), dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (<= 5.1.9)

Plugin: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
Versions: <= 5.1.9
CVSS: 4.9/10
Correctif: 5.1.10

FormFacade – Embed Google Forms in your website

MoyenneCVSS 6.4

CVE-2024-25934

XSS stocké, authentifié (Contributeur+), dans FormFacade – Embed Google Forms in your website (<= 1.0.0)

Plugin: FormFacade – Embed Google Forms in your website
Versions: <= 1.0.0
CVSS: 6.4/10
Correctif: 1.2.2

RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

MoyenneCVSS 4.3

CVE-2024-25935

CSRF (Cross-Site Request Forgery) dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 5.2.5.9)

Plugin: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
Versions: <= 5.2.5.9
CVSS: 4.3/10
Correctif: 5.2.6.0

ÉlevéeCVSS 8.8

CVE-2024-1290

Prise de contrôle de compte, authentifié (Contributeur+), dans WordPress User Registration Forms by Formidable Forms (<= 2.11)

Plugin: WordPress User Registration Forms by Formidable Forms
Versions: <= 2.11
CVSS: 8.8/10
Correctif: 2.12

Kali Forms — Contact Form & Drag-and-Drop Builder

MoyenneCVSS 4.3

CVE-2024-1218

Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)

Plugin: Kali Forms — Contact Form & Drag-and-Drop Builder
Versions: <= 2.3.41
CVSS: 4.3/10
Correctif: 2.3.42

Kali Forms — Contact Form & Drag-and-Drop Builder

ÉlevéeCVSS 7.6

CVE-2024-1217

Défaut de contrôle d'accès dans Kali Forms — Contact Form & Drag-and-Drop Builder (<= 2.3.41)

Plugin: Kali Forms — Contact Form & Drag-and-Drop Builder
Versions: <= 2.3.41
CVSS: 7.6/10
Correctif: 2.3.42

NEX-Forms – Ultimate Forms Plugin for WordPress

MoyenneCVSS 6.4

CVE-2024-25593

XSS stocké, authentifié (Contributeur+), dans NEX-Forms – Ultimate Forms Plugin for WordPress (<= 8.5.5)

Plugin: NEX-Forms – Ultimate Forms Plugin for WordPress
Versions: <= 8.5.5
CVSS: 6.4/10
Correctif: 8.5.6

ÉlevéeCVSS 7.5

CVE-2024-25095

Faille de sécurité dans Easy Forms for Mailchimp (<= 6.8.10)

Plugin: Easy Forms for Mailchimp
Versions: <= 6.8.10
CVSS: 7.5/10
Correctif: Aucun

Paytium: Mollie payment forms & donations

MoyenneCVSS 6.4

CVE-2024-25099

XSS stocké, authentifié (Contributeur+), dans Paytium: Mollie payment forms & donations (<= 4.4.2)

Plugin: Paytium: Mollie payment forms & donations
Versions: <= 4.4.2
CVSS: 6.4/10
Correctif: 4.4.3

Payment Forms for Paystack

MoyenneCVSS 6.4

CVE-2023-5665

XSS stocké, authentifié (Contributeur+), dans Payment Forms for Paystack (<= 3.4.1)

Plugin: Payment Forms for Paystack
Versions: <= 3.4.1
CVSS: 6.4/10
Correctif: 4.0.0

Advanced Forms for ACF

MoyenneCVSS 5.3

CVE-2024-1121

Défaut de contrôle d'accès, non authentifié, dans Advanced Forms for ACF (<= 1.9.3.2)

Plugin: Advanced Forms for ACF
Versions: <= 1.9.3.2
CVSS: 5.3/10
Correctif: 1.9.3.3

661 – 672 sur 1043 articles