Podatności FluentForm
3 znanych podatności CVE w FluentForm, przetłumaczonych i ocenionych.
- CVE-2026-111831Średnie
Wtyczka FluentForm do wersji 6.2.15 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może uzyskać dostęp do funkcji wymagających uprawnień.
- CVE-2026-103343Średnie
Wtyczka FluentForm ma podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 6.2.14 włącznie.
- CVE-2026-103353Średnie
Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS