CVE-2026-15178 in Fluent Forms Plugin
Tóm tắt
Bởi VulDB • 11/10/2026
Plugin Fluent Forms cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 6.2.5 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với cấp độ truy cập Custom (Tùy chỉnh) và cao hơn, đọc các bản gửi biểu mẫu riêng tư, thay đổi trạng thái của các lần gửi, xóa vĩnh viễn các bản gửi và sửa đổi cài đặt toàn cục của plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.