Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32512

Vulnérabilités (CVE)

1

Guides publiés

135

Publiés ce mois-ci

Filtre par plugin

gravity forms

Repeater Fields for Gravity Forms

ÉlevéeCVSS 7.2

CVE-2026-84293

XSS stocké, non authentifié, dans Repeater Fields for Gravity Forms (<= 3.0.4)

Plugin: Repeater Fields for Gravity Forms
Versions: <= 3.0.4
CVSS: 7.2/10
Correctif: 3.1.0

ÉlevéeCVSS 7.2

CVE-2026-16649

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.5)

Plugin: Gravity Forms
Versions: <= 2.10.5
CVSS: 7.2/10
Correctif: 3.0.0

ÉlevéeCVSS 8.1

CVE-2026-19513

Téléversement de fichier arbitraire, non authentifié, dans Gravity Forms (<= 3.0.2)

Plugin: Gravity Forms
Versions: <= 3.0.2
CVSS: 8.1/10
Correctif: 3.0.3

Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent

ÉlevéeCVSS 7.5

CVE-2026-66659

Injection SQL, non authentifié, dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (<= 1.2.9)

Plugin: Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
Versions: <= 1.2.9
CVSS: 7.5/10
Correctif: Aucun

Multi Uploader for Gravity Forms

CritiqueCVSS 9.1

CVE-2026-5581

Défaut de contrôle d'accès, non authentifié, dans Multi Uploader for Gravity Forms (<= 1.1.8)

Plugin: Multi Uploader for Gravity Forms
Versions: <= 1.1.8
CVSS: 9.1/10
Correctif: 1.1.9

ÉlevéeCVSS 7.5

CVE-2026-12997

Lecture de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.10.4)

Plugin: Gravity Forms
Versions: <= 2.10.4
CVSS: 7.5/10
Correctif: 2.10.5

Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More

ÉlevéeCVSS 7.2

CVE-2026-8901

XSS stocké, non authentifié, dans Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More (<= 1.0.15)

Plugin: Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More
Versions: <= 1.0.15
CVSS: 7.2/10
Correctif: 1.0.16

CritiqueCVSS 9.1

CVE-2026-48866

Suppression de fichier arbitraire, non authentifié, dans Gravity Forms (<= 2.10.0.1)

Plugin: Gravity Forms
Versions: <= 2.10.0.1
CVSS: 9.1/10
Correctif: 2.10.1

ÉlevéeCVSS 7.2

CVE-2026-5112

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 7.2

CVE-2026-5113

XSS stocké, non authentifié, dans Gravity Forms (<= 2.9.30)

Plugin: Gravity Forms
Versions: <= 2.9.30
CVSS: 7.2/10
Correctif: 2.9.31

ÉlevéeCVSS 7.2

CVE-2026-5109

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

ÉlevéeCVSS 7.2

CVE-2026-5111

XSS stocké, non authentifié, dans Gravity Forms (<= 2.10.0)

Plugin: Gravity Forms
Versions: <= 2.10.0
CVSS: 7.2/10
Correctif: 2.10.1

1 – 12 sur 85 articles