CVE-2026-15178 in Fluent Forms Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي إضافة Fluent Forms لـ WordPress على ثغرة تتيح تجاوز المصادقة في جميع الإصدارات حتى 6.2.5 شاملاً. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى "Custom" وما فوقه، من قراءة النماذج الخاصة المقدمة، وتغيير حالات التقديم، وحذفها نهائياً، وتعديل إعدادات الإضافة العامة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.