Podatności Fluent Forms Pro Add On Pack
4 znanych podatności CVE w Fluent Forms Pro Add On Pack, przetłumaczonych i ocenionych.
- CVE-2026-81297Wysokie
Eskalacja uprawnień subskrybenta w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-81296Wysokie
Nieuwierzytelniona podatność Broken Access Control w pakiecie Fluent Forms Pro Add On Pack w wersjach do 6.2.12.
- CVE-2026-66633Wysokie
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-15962Wysokie
Wtyczka Fluent Forms Pro Add On Pack dla WordPressa do wersji 6.2.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może wstrzyknąć obiekt PHP. Obecność łańcucha POP umożliwia zmianę haseł użytkowników i potencjalne przejęcie kont administratora. Podatność jest możliwa do wykorzystania tylko wtedy, gdy włączona jest integracja aktualizacji użytkownika i zmapowane jest pole meta użytkownika.