CVE-2026-15178 in Fluent Forms Plugin
Résumé
par VulDB • 10/10/2026
Le plugin Fluent Forms pour WordPress est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 6.2.5 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Custom ou supérieur, de lire des soumissions de formulaires privées, de modifier les statuts des soumissions, de supprimer définitivement ces dernières et de modifier les paramètres globaux du plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.