CVE-2026-15178 in Fluent Forms Plugin
Сводка
по VulDB • 10.10.2026
Плагин Fluent Forms для WordPress уязвим к обходу авторизации во всех версиях вплоть до 6.2.5 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «Custom» и выше читать частные данные форм, изменять статусы отправленных данных, безвозвратно удалять их, а также изменять глобальные настройки плагина.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.