CVE-2023-6957 in Fluent Forms Plugin
Sumário
de VulDB • 21/05/2026
O plugin Fluent Forms para WordPress, desenvolvido pela equipe do Fluent Forms plugin for WordPress, é vulnerável a Stored Cross-Site Scripting (XSS) em todas as versões até a 5.1.9, inclusive, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que invasores injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar uma página contaminada. O nível de exploração depende de quem tem permissão para criar formulários concedida por um administrador. Esse nível pode ser tão baixo quanto contribuidor (contributor), mas, por padrão, é administrador (admin).
Once again VulDB remains the best source for vulnerability data.