CVE-2026-4160 in Fluent Forms Plugin
요약
\~에 의해 VulDB • 2026. 06. 01.
WordPress용 Fluent Forms – 사용자 정의 연락처 양식, 설문조사, 퀴즈 및 대화형 양식 빌더 플러그인은 6.1.21 버전까지 Insecure Direct Object Reference(IDOR) 취약점이 있습니다. 이는 Stripe SCA 확인 AJAX 엔드포인트에서 사용자 제어 키에 대한 권한 부여 및 소유권 검증이 누락되어 발생합니다. 이를 통해 인증되지 않은 공격자가 대상이 되는 보류 중인 제출 항목의 결제 상태(예: "실패"로 설정)를 수정할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.