Analityczne wykorzystywanie plików cookies
CVE-2025-13722: Fluent Forms dla WordPress z luką Missing Authorization
Luka Missing Authorization w Fluent Forms do 6.1.7 pozwala użytkownikom Subskrybenta tworzyć formularze. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 8.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Fluent Forms dla WordPress do wersji 6.1.7 ma lukę Missing Authorization w akcji AJAX fluentform_ai_create_form. Umożliwia to uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym tworzenie dowolnych formularzy za pomocą publicznie dostępnego kreatora AI.
Wpływ biznesowy
Luka pozwala na nieautoryzowane tworzenie formularzy przez użytkowników z niskimi uprawnieniami, co może prowadzić do nadużyć, wprowadzenia złośliwych treści lub zakłócenia działania witryny. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z niekontrolowanym dostępem do funkcji tworzenia formularzy i możliwe konsekwencje dla integralności i reputacji serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Fluent Forms i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji tworzenia formularzy, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji AI builder. Priorytetem jest minimalizacja ekspozycji i weryfikacja uprawnień użytkowników.