CVE-2026-16655 in Fluent Forms Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder est vulnérable à une faille de Stocked Cross-Site Scripting (XSS) via le champ Name contenant un membre `password` imbriqué dans toutes les versions jusqu'à la 6.2.7 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.