CVE-2026-81296
WysokieCVSS 7.5Streszczenie
Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
Ocena ryzyka
Osoba nieuwierzytelniona może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć dostępu.
Rekomendacja
Zaktualizuj Fluent Forms Pro Add On Pack do najnowszej wersji z poprawką.
Inne podatności w Fluent Forms Pro Add On Pack
Zobacz wszystkie- CVE-2026-81297Wysokie
Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-66633Wysokie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-15962Wysokie
Wtyczka Fluent Forms Pro Add On Pack dla WordPressa do wersji 6.2.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może wstrzyknąć obiekt PHP. Obecność łańcucha POP umożliwia zmianę haseł użytkowników i potencjalne przejęcie kont administratora. Podatność jest możliwa do wykorzystania tylko wtedy, gdy włączona jest integracja aktualizacji użytkownika i zmapowane jest pole meta użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Fluent Forms Pro Add On Pack <= 6.2.12 versions.