CVE-2026-81297
WysokieCVSS 7.5Streszczenie
Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
Ocena ryzyka
Użytkownik z rolą subskrybenta może uzyskać nieautoryzowane uprawnienia, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj Fluent Forms Pro Add On Pack do wersji, która naprawia tę podatność.
Inne podatności w Fluent Forms Pro Add On Pack
Zobacz wszystkie- CVE-2026-81296Wysokie
Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-66633Wysokie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-15962Wysokie
Wtyczka Fluent Forms Pro Add On Pack dla WordPressa do wersji 6.2.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może wstrzyknąć obiekt PHP. Obecność łańcucha POP umożliwia zmianę haseł użytkowników i potencjalne przejęcie kont administratora. Podatność jest możliwa do wykorzystania tylko wtedy, gdy włączona jest integracja aktualizacji użytkownika i zmapowane jest pole meta użytkownika.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in Fluent Forms Pro Add On Pack <= 6.2.12 versions.