Base de Datos de CVE /
CVE-2026-17567
CVE · Medium
CVE-2026-17567 — Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.9
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-17567
|
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.9 |
Elusión de autorización mediante una clave controlada por el usuario |
Media
5,3
|
< 6.2.9
|
6.2.9 |
2026-07-30 |
—
|
CVE-2026-17567
Existe un error de seguridad en versiones del plugin Fluent Forms para WordPress hasta la 6.2.8 debido a una verificación insuficiente de un valor suministrado por el usuario asociado con el parámetro 'transacción'. Como resultado, los atacantes pueden intentar adivinar hashes de transacciones válidas sin necesitar credenciales, lo que podría darles acceso a información de pago sensible de otros usuarios como nombres, direcciones de correo electrónico y detalles del pedido.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad