CVE-2026-15178 in Fluent Forms Plugin
Sumário
de VulDB • 10/10/2026
O plugin Fluent Forms para WordPress é vulnerável a uma falha de autorização em todas as versões até 6.2.5 (incluindo esta). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível Custom ou superior, leiam submissões privadas de formulários, alterem os status das submissões, excluam permanentemente as submissões e modifiquem as configurações globais do plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.