Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

gravity forms

Effacer

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent

MoyenneCVSS 6.1

CVE-2023-1890

XSS réfléchi dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.0.9)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.0.9
CVSS: 6.1/10
Correctif: 1.0.9

CSRF (Cross-Site Request Forgery) dans Integration for Billingo & Gravity Forms (<= 1.0.3)

Plugin: Integration for Billingo & Gravity Forms
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: 1.0.4

Faille de sécurité dans Gravity Forms (<= 2.4.8)

Plugin: Gravity Forms
Versions: <= 2.4.8
CVSS: 7.5/10
Correctif: 2.4.9

XSS réfléchi dans Infusionsoft Gravity Forms Add-on (<= 1.5.12)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: <= 1.5.12
CVSS: 6.1/10
Correctif: 1.5.12

Téléversement de fichier arbitraire dans Aviary Image Editor Add-on For Gravity Forms (<= 3.0 (Beta r7))

Plugin: Aviary Image Editor Add-on For Gravity Forms
Versions: <= 3.0 (Beta r7)
CVSS: 9.8/10
Correctif: Aucun

Injection SQL dans Gravity Forms (<= 1.9.3.5)

Plugin: Gravity Forms
Versions: <= 1.9.3.5
CVSS: 9.1/10
Correctif: 1.9.3.6

Téléversement de fichier arbitraire dans Infusionsoft Gravity Forms Add-on (1.5.3 - 1.5.10)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: 1.5.3 - 1.5.10
CVSS: 9.8/10
Correctif: 1.5.11

XSS (Cross-Site Scripting) dans Infusionsoft Gravity Forms Add-on (<= 1.5.7)

Plugin: Infusionsoft Gravity Forms Add-on
Versions: <= 1.5.7
CVSS: 6.1/10
Correctif: 1.5.7

25 mai 2014

Lire

73 – 80 sur 80 articles