Étiquette
Veille sécurité
Une faille XSS réfléchie basée sur le DOM (CVE-2026-100151, CVSS 6.1) touche l'extension WordPress Ninja Forms jusqu'à la version 3.15.5 incluse. Un attaquant non authentifié peut faire exécuter du script via un lien piégé. Version corrigée non précisée par l'éditeur : vérifiez vos sites et mettez à jour.
2 novembre 2026 · 3 min
Veille sécurité
Le plugin WordPress Ninja Forms, dans ses versions antérieures à 3.15.4, valide de façon incomplète certains champs de formulaire. Un visiteur non authentifié peut y glisser des formules qui s'exécutent quand un administrateur ouvre l'export CSV des soumissions dans un tableur. La faille CVE-2026-67187 (CVSS 7.1) est corrigée en 3.15.4.
2 novembre 2026 · 3 min
Veille sécurité
Une faille XSS stockée (CVE-2026-109997, CVSS 7.2) touche l'extension WordPress Ninja Forms jusqu'à la 3.15.5 incluse. Elle est exploitable par un visiteur non authentifié. La version corrigée n'est pas précisée par l'éditeur à ce jour : vérifiez vos sites et appliquez les mesures de précaution.
2 novembre 2026 · 3 min