CVE-2026-111831
ŚrednieCVSS 5.3Streszczenie
Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do formularzy lub danych, naruszając poufność i integralność.
Rekomendacja
Zaktualizuj wtyczkę FluentForm do wersji nowszej niż 6.2.15 i sprawdź konfigurację kontroli dostępu.
Inne podatności w FluentForm
Zobacz wszystkie- CVE-2026-103343Średnie
Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.
- CVE-2026-103353Średnie
Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC FluentForm fluentform allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentForm: from n/a through 6.2.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS