CVE-2026-5396 in Fluent Forms Plugin
Resumen
por VulDB • 2026-05-14
El plugin Fluent Forms para WordPress es vulnerable a una elusión de autorización mediante una clave controlada por el usuario en todas las versiones hasta la 6.1.21, incluida. Esto se debe a que la clase SubmissionPolicy autoriza acciones a nivel de envío (leer, modificar, eliminar, añadir notas) basándose en un parámetro de consulta `form_id` proporcionado por el usuario. Esto permite a los atacantes autenticados, con el acceso de Gestor de Fluent Forms restringido a formularios específicos, leer, modificar el estado, añadir notas y eliminar permanentemente los envíos de formularios pertenecientes a cualquier otro formulario, suplantando el parámetro `form_id` con uno de un formulario para el que están autorizados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.