CVE-2026-103343
ŚrednieCVSS 6.5Streszczenie
Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i zastosuj mechanizmy filtrowania danych wejściowych.
Inne podatności w FluentForm
Zobacz wszystkie- CVE-2026-111831Średnie
Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
- CVE-2026-103353Średnie
Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP ManageNinja LLC FluentForm fluentform allows Stored XSS.This issue affects FluentForm: from n/a through 6.2.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS