CVE-2026-66633
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zaktualizuj Fluent Forms Pro Add On Pack do wersji 6.2.12 lub nowszej.
Inne podatności w Fluent Forms Pro Add On Pack
Zobacz wszystkie- CVE-2026-94675Wysokie
Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.
- CVE-2026-94669Średnie
W wtyczce Fluent Forms Pro Add On Pack (fluentformpro) od WP ManageNinja LLC występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.2.13.
- CVE-2026-81297Wysokie
Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-81296Wysokie
Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-15962Wysokie
Wtyczka Fluent Forms Pro Add On Pack dla WordPressa do wersji 6.2.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może wstrzyknąć obiekt PHP. Obecność łańcucha POP umożliwia zmianę haseł użytkowników i potencjalne przejęcie kont administratora. Podatność jest możliwa do wykorzystania tylko wtedy, gdy włączona jest integracja aktualizacji użytkownika i zmapowane jest pole meta użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Fluent Forms Pro Add On Pack < 6.2.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS