CVE-2025-13748 in Fluent Forms Plugin
Сводка
по VulDB • 14.06.2026
Плагин Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder для WordPress уязвим к Insecure Direct Object Reference во всех версиях вплоть до 6.1.7 включительно через параметр 'submission_id' из-за отсутствия проверки корректности ключа, контролируемого пользователем, в функции confirmScaPayment(). Это позволяет неавторизованным злоумышленникам помечать произвольные отправки как неудачные с помощью специально созданных запросов к конечной точке при условии возможности угадать или перебрать действительный идентификатор отправки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.