CVE-2026-103353
ŚrednieCVSS 5.3Streszczenie
Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.
Ocena ryzyka
Atakujący może zakłócić działanie formularzy, co może prowadzić do utraty danych lub zakłócenia procesów biznesowych opartych na FluentForm.
Rekomendacja
Zaleca się aktualizację FluentForm do wersji nowszej niż 6.2.14, jeśli dostępna jest poprawka, lub zastosowanie innych środków zaradczych dostarczonych przez producenta.
Inne podatności w FluentForm
Zobacz wszystkie- CVE-2026-111831Średnie
Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
- CVE-2026-103343Średnie
Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS