Démarrer
ÉlevéeCVSS 7.5
CVE-2020-13764Faille de sécurité dans Gravity Forms (<= 2.4.8)
- Plugin
- Gravity Forms
- Versions
- <= 2.4.8
- CVSS
- 7.5/10
- Correctif
- 2.4.9
8 mai 2019
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32068
Vulnérabilités (CVE)
1
Guides publiés
363
Publiés ce mois-ci
Filtre par plugin
forms
ÉlevéeCVSS 8.1
CVE-2019-10869Téléversement de fichier arbitraire, non authentifié, dans Ninja Forms - File Uploads (<= 3.0.23)
- Plugin
- Ninja Forms - File Uploads
- Versions
- <= 3.0.23
- CVSS
- 8.1/10
- Correctif
- 3.0.23
11 avr. 2019
Lire
ÉlevéeCVSS 8.8CVE-2019-5924CSRF (Cross-Site Request Forgery) dans Smart Forms – when you need more than just a contact form (<= 2.6.26)
- Plugin
- Smart Forms – when you need more than just a contact form
- Versions
- <= 2.6.26
- CVSS
- 8.8/10
- Correctif
- 2.6.26
28 févr. 2019
LireMoyenneCVSS 6.5
CVE-2019-25295Traversée de répertoire dans WP Cost Estimation & Payment Forms Builder (<= 9.660)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.660
- CVSS
- 6.5/10
- Correctif
- 9.660
14 févr. 2019
LireCritiqueCVSS 9.8
CVE-2019-25296Téléversement de fichier arbitraire dans WP Cost Estimation & Payment Forms Builder (<= 9.644)
- Plugin
- WP Cost Estimation & Payment Forms Builder
- Versions
- <= 9.644
- CVSS
- 9.8/10
- Correctif
- 9.644
14 févr. 2019
Lire
MoyenneCVSS 6.1CVE-2019-9567XSS (Cross-Site Scripting) dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.6)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.6
- CVSS
- 6.1/10
- Correctif
- 1.6
6 févr. 2019
LireMoyenneCVSS 6.5CVE-2019-9568Injection SQL dans Forminator Forms – Contact Form, Payment Form & Custom Form Builder (<= 1.6)
- Plugin
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder
- Versions
- <= 1.6
- CVSS
- 6.5/10
- Correctif
- 1.6
6 févr. 2019
Lire
CritiqueCVSS 9.8CVE-2019-15025Injection SQL dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.3.21.1)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.3.21.1
- CVSS
- 9.8/10
- Correctif
- 3.3.21.2
7 janv. 2019
LireMoyenneCVSS 4.7CVE-2018-19796Redirection ouverte, authentifié, dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.3.19)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.3.19
- CVSS
- 4.7/10
- Correctif
- 3.3.19.1
1 déc. 2018
LireMoyenneCVSS 6.1CVE-2018-19287XSS (Cross-Site Scripting) dans Ninja Forms – The Contact Form Builder That Grows With You (<= 3.3.18)
- Plugin
- Ninja Forms – The Contact Form Builder That Grows With You
- Versions
- <= 3.3.18
- CVSS
- 6.1/10
- Correctif
- 3.3.18
15 nov. 2018
Lire
CritiqueCVSS 9.8CVE-2018-21003Injection SQL dans Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) (<= 2.2.7)
- Plugin
- Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC)
- Versions
- <= 2.2.7
- CVSS
- 9.8/10
- Correctif
- 2.2.8
9 nov. 2018
LireÉlevéeCVSS 7.5
CVE-2018-15818Suppression de fichier arbitraire, non authentifié, dans ARforms (<= 3.5.2)
- Plugin
- ARforms
- Versions
- <= 3.5.2
- CVSS
- 7.5/10
- Correctif
- 3.5.2
17 oct. 2018
Lire985 – 996 sur 1043 articles