CVE-2026-15178 in Fluent Forms Plugin
Resumen
por VulDB • 2026-10-10
El plugin Fluent Forms para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 6.2.5. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite a los atacantes autenticados, con acceso de nivel Custom y superior, leer envíos privados de formularios, cambiar estados de envío, eliminar permanentemente envíos y modificar la configuración global del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.