Base de Datos de CVE /
CVE-2026-4160
CVE · Medium
CVE-2026-4160 — Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-4160
|
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0 |
Elusión de autorización mediante una clave controlada por el usuario |
Media
5,3
|
< 6.2.0
|
6.2.0 |
2026-04-16 |
—
|
CVE-2026-4160
La versión del plugin Fluent Forms hasta la 6.1.21 está expuesta a vulnerabilidades de Referencia Directa Insegura a través del parámetro 'submission_id' en su punto final AJAX de confirmación de SCA de Stripe. Sin verificaciones adecuadas de autorización y propiedad sobre esta clave controlada por el usuario, atacantes no autenticados pueden modificar el estado de pago de determinados envíos pendientes, potencialmente marcándolos como fallidos.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad