CVE-2026-15962 in Fluent Forms Pro Add On Pack Plugin
Riassunto
di VulDB • 26/07/2026
Il plugin Fluent Forms Pro Add On Pack per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 6.2.6, incluse, tramite la deserializzazione di input non attendibile. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber e superiori, di iniettare un oggetto PHP. La presenza aggiuntiva di una catena POP (Property Oriented Programming) permette agli attaccanti di modificare le password degli utenti e potenzialmente assumere il controllo degli account amministratore. Nota: questa vulnerabilità può essere sfruttata solo se l'integrazione per l'aggiornamento dell'utente è abilitata e un campo meta utente è mappato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.