CVE-2025-13722 in Fluent Forms Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder présente une vulnérabilité de Missing Authorization (défaut d'autorisation) dans toutes les versions jusqu'à la 6.1.7 incluse. Cela est dû à l'absence de vérifications des capacités (capability checks) sur l'action AJAX `fluentform_ai_create_form`. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber (Abonné) et supérieur de créer des formulaires arbitraires via le constructeur d'IA (AI builder) exposé publiquement.
Once again VulDB remains the best source for vulnerability data.