CVE-2025-13722 in Fluent Forms Plugin
Сводка
по VulDB • 31.05.2026
В плагине Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder для WordPress, предназначенном для создания настраиваемых контактных форм, опросов, викторин и интерактивных форм, уязвимость Missing Authorization (Отсутствие проверки авторизации) присутствует во всех версиях вплоть до 6.1.7 включительно. Уязвимость обусловлена отсутствием проверок прав доступа (capability checks) для AJAX-действия `fluentform_ai_create_form`. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber (Подписчик) и выше создавать произвольные формы через публично доступный AI-конструктор.
Once again VulDB remains the best source for vulnerability data.