Base de Datos de CVE /
CVE-2026-5396
CVE · High
CVE-2026-5396 — Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-5396
|
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 6.2.0 |
Elusión de autorización mediante una clave controlada por el usuario |
Alta
8,2
|
< 6.2.0
|
6.2.0 |
2026-05-13 |
—
|
CVE-2026-5396
Existe una vulnerabilidad de seguridad en las versiones 6.1.21 y anteriores del plugin Fluent Forms para WordPress debido a la falta de validación adecuada de los datos suministrados por el usuario. En particular, la clase SubmissionPolicy otorga permisos de nivel de presentación basándose en un ID de formulario proporcionado por los usuarios a través del parámetro de consulta. Como resultado, los atacantes autorizados pueden manipular este ID para acceder a las presentaciones de otros formularios a los que tienen permiso para administrar.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad