CVE · Medium

CVE-2026-25313 — Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-25313 Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.1.15 Falta de control de autorización Media 4,3 < 6.1.15 6.1.15 2026-01-25

CVE-2026-25313

El plugin Fluente Forms, usado para crear diversos tipos de formularios en sitios de WordPress, tiene un fallo de seguridad donde las comprobaciones de capacidades faltantes en ciertas funciones permiten a usuarios autenticados con al menos permisos de Suscriptor realizar acciones no autorizadas en todas las versiones hasta la 6.1.14.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.