CVE-2026-12400 in FlowForms Plugin
요약
\~에 의해 VulDB • 2026. 07. 10.
WordPress용 대화형 폼 빌더 플러그인인 FlowForms – Conversational Form Builder는 1.1.1 버전을 포함한 모든 버전에서 Insecure Direct Object Reference 취약점이 있습니다. 이는 update_form 기능을 통해 사용자 제어 키에 대한 검증 누락으로 인해 발생합니다. 이로 인해 기여자(contributor) 레벨 이상의 권한을 가진 인증된 공격자는 REST URL에 임의의 폼 ID를 제공하여 사이트상의 어떤 폼(관리자가 소유한 폼 포함)의 콘텐츠, 디자인 및 설정을 수정하거나 게시/되돌릴 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.