Уразливість відсутності авторизації у Fluent Forms для WordPress (CVE-2025-13722)

Що відомо

Плагін Fluent Forms для WordPress має уразливість відсутності перевірки прав доступу у версіях до 6.1.7 включно. Це дозволяє аутентифікованим користувачам з рівнем доступу Subscriber і вище створювати довільні форми через публічно доступний AI-білдер.

Бізнес-вплив

Уразливість може призвести до створення небажаних або шкідливих форм на сайті, що може вплинути на взаємодію з користувачами та безпеку даних. Власники сайтів і ІТ-оператори повинні врахувати можливість несанкціонованих змін контенту через цей плагін, що може вплинути на репутацію та функціональність вебресурсу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Fluent Forms і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функції AI-білдера, переглянути журнали активності на предмет підозрілих дій і мінімізувати публічний доступ до відповідних AJAX-дій.

Джерела

• NVD
• Reference
• Reference