CVE-2025-13722 in Fluent Forms Plugin
الملخص
بحسب VulDB • 31/05/2026
يوجد ثغرة في إدارة الصلاحيات (Missing Authorization) في إضافة Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder الخاصة بـ WordPress في جميع الإصدارات حتى 6.1.7 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود فحوصات للصلاحية (capability checks) على إجراء AJAX المسمى `fluentform_ai_create_form`. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، إنشاء نماذج عشوائية عبر أداة بناء الذكاء الاصطناعي (AI builder) المعرّفة للعامة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.