Composant
WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More
Versions affectées
< 2.0.3.1
C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More, un plugin WordPress, dans les versions < 2.0.3.1. Le correctif est disponible en version 2.0.3.1.
Description technique (source WPVulnerability.net) : « Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Awesomemotive Contact Form by WPForms wpforms-lite allows Reflected XSS.This issue affects Contact Form by WPForms: from n/a through 2.0.3. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.
Questions fréquentes
Faut-il s'inquiéter de la CVE-2026-54851 ?
Oui, elle est de sévérité élevée, une correction rapide est recommandée. Elle affecte WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More, un plugin WordPress, dans les versions < 2.0.3.1.
Comment vérifier si WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More est vulnérable sur mon site ?
Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More installée sur votre site et la compare à la plage affectée (< 2.0.3.1), gratuitement et en lecture seule.
Comment corriger la CVE-2026-54851 ?
Mettre à jour WPForms - AI Form Builder for WordPress - Contact Forms, Payment Forms, Survey Form, Quiz & More vers la version 2.0.3.1 ou supérieure.
