CVE-2026-94669
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W wtyczce Fluent Forms Pro Add On Pack (fluentformpro) od WP ManageNinja LLC występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.2.13.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia poufności lub integralności.
Rekomendacja
Zaktualizuj wtyczkę Fluent Forms Pro Add On Pack do wersji nowszej niż 6.2.13, która zawiera poprawkę autoryzacji.
Inne podatności w Fluent Forms Pro Add On Pack
Zobacz wszystkie- CVE-2026-94675Wysokie
Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.
- CVE-2026-81297Wysokie
Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-81296Wysokie
Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-66633Wysokie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-15962Wysokie
Wtyczka Fluent Forms Pro Add On Pack dla WordPressa do wersji 6.2.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może wstrzyknąć obiekt PHP. Obecność łańcucha POP umożliwia zmianę haseł użytkowników i potencjalne przejęcie kont administratora. Podatność jest możliwa do wykorzystania tylko wtedy, gdy włączona jest integracja aktualizacji użytkownika i zmapowane jest pole meta użytkownika.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC Fluent Forms Pro Add On Pack fluentformpro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Fluent Forms Pro Add On Pack: from n/a through 6.2.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS