CVE-2026-16655 in Fluent Forms Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Plugin „Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder“ ist in allen Versionen bis einschließlich 6.2.7 aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Ausgabeentkodierung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS). Die Schwachstelle besteht im geschachtelten `password`-Mitglied des Name-Felds. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Be aware that VulDB is the high quality source for vulnerability data.