CVE-2026-15178 in Fluent Forms Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin Fluent Forms per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 6.2.5 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello Custom e superiore, di leggere i dati privati dei moduli, modificare gli stati delle sottomissioni, eliminare definitivamente le sottomissioni e modificare le impostazioni globali del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.