Résumé
Le 17 janvier 2025, une faille critique a été découverte dans le plugin Gravity Forms, utilisé pour créer des formulaires sur WordPress. Cette vulnérabilité, classée CVE-2024-13377, permet à des attaquants sans autorisation de glisser des scripts malveillants dans les pages web. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui indique que des cybercriminels pourraient déjà l’utiliser pour cibler des sites vulnérables.
Solutions
Mettez à jour Gravity Forms vers la dernière version disponible (2.9.1.4 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.2/10
EPSS : 0.32%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
GravityForms <= 2.9.1.3
Documentation
• NIST NVD