Уразливість неправильного авторизації у Fluent Forms для WordPress (CVE-2026-5069)

Що відомо

Плагін Fluent Forms для WordPress версій до 6.2.1 включно має уразливість через недостатню перевірку прав власності при скасуванні платежів. Це дозволяє автентифікованим користувачам з рівнем підписника і вище скасовувати підписки інших користувачів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого скасування підписок, що впливає на управління платіжними процесами та може викликати фінансові втрати або порушення довіри користувачів. Власники сайтів на WordPress з цим плагіном повинні оцінити ризики та вжити заходів для захисту своїх клієнтів і бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Fluent Forms від розробника і застосувати їх при наявності. Якщо оновлення недоступні, обмежте доступ користувачів до функцій скасування підписок, перегляньте журнали активності на предмет підозрілих дій і пріоритезуйте виправлення цієї уразливості у вашому середовищі.

Джерела

• NVD
• Reference
• Reference