Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

cformsii

Effacer

ÉlevéeCVSS 7.2

CVE-2026-39435

XSS stocké, non authentifié, dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 7.2/10
Correctif: 15.1.4

CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.1.3)

Plugin: cformsII
Versions: <= 15.1.3
CVSS: 4.3/10
Correctif: 15.1.4

XSS stocké, non authentifié, dans cformsII (<= 15.0.6)

Plugin: cformsII
Versions: <= 15.0.6
CVSS: 7.2/10
Correctif: 15.0.7

XSS stocké, authentifié (Administrateur+), dans cformsII (<= 15.0.6)

Plugin: cformsII
Versions: <= 15.0.6
CVSS: 4.4/10
Correctif: 15.0.7

CSRF (Cross-Site Request Forgery) dans cformsII (<= 15.0.4)

Plugin: cformsII
Versions: <= 15.0.4
CVSS: 4.3/10
Correctif: 15.0.5

CSRF (Cross-Site Request Forgery), non authentifié, dans cformsII (<= 15.0.2)

Plugin: cformsII
Versions: <= 15.0.2
CVSS: 8.8/10
Correctif: 15.0.2

XSS (Cross-Site Scripting) dans cformsII (<= 14.13.2)

Plugin: cformsII
Versions: <= 14.13.2
CVSS: 6.1/10
Correctif: 14.13.3

Injection SQL, authentifié, dans cformsII (<= 14.13)

Plugin: cformsII
Versions: <= 14.13
CVSS: 7.2/10
Correctif: 14.13

Injection SQL dans cformsII (<= 14.6.10)

Plugin: cformsII
Versions: <= 14.6.10
CVSS: 9.8/10
Correctif: 14.6.10

Téléversement de fichier arbitraire dans cformsII (<= 14.8)

Plugin: cformsII
Versions: <= 14.8
CVSS: 9.8/10
Correctif: 14.8

XSS (Cross-Site Scripting) dans cformsII (<= 13.1)

Plugin: cformsII
Versions: <= 13.1
CVSS: 6.1/10
Correctif: 13.2

XSS (Cross-Site Scripting) dans cformsII (<= 11.5)

Plugin: cformsII
Versions: <= 11.5
CVSS: 6.1/10
Correctif: 11.6.1

2 nov. 2010

Lire

1 – 12 sur 12 articles