CVE-2022-45806
El complemento Formidable Forms hasta la versión 5.5.4 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a usuarios autenticados con privilegios elevados para que realicen acciones no previstas, como cambiar contraseñas de administrador para obtener acceso no autorizado. Un atacante podría explotar esta falla creando una solicitud maliciosa que, cuando sea activada por un usuario administrador, ejecutaría cambios en el sitio sin el conocimiento o consentimiento del usuario. La vulnerabilidad fue solucionada en la versión 5.5.5 y se aconseja a los usuarios que actualicen de inmediato.
Basado en datos públicos de CVE (MITRE/NVD).