Vulnerabilidades

Vulnerabilidad de falta de autorización en WP ManageNinja LLC FluentForm fluentform que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentForm: desde n/a hasta 6.2.15.

El complemento Fluent Forms para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 6.2.5 inclusive. Esto se debe a que el complemento no verifica adecuadamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes autenticados, con acceso de nivel…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Fluent Forms Pro Add On Pack en versiones <= 6.2.13.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en WP ManageNinja LLC FluentForm fluentform que permite XSS almacenado. Este problema afecta a FluentForm: desde n/a hasta 6.2.14.

Vulnerabilidad de orden de comportamiento incorrecto en WP ManageNinja LLC FluentForm fluentform que permite eliminar funcionalidades importantes del cliente. Este problema afecta a FluentForm: desde n/a hasta 6.2.14.

Escalada de privilegios por parte de suscriptores en Fluent Forms Pro Add On Pack, versiones <= 6.2.12.

Control de acceso defectuoso sin autenticación en Fluent Forms Pro Add On Pack, versiones <= 6.2.12.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Fluent Forms Pro Add On Pack, versiones < 6.2.12.

El plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante los valores de Smartcode de las notificaciones en todas las versiones hasta la 6.2.11 incluida, debido a un saneamiento de…

El plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través de 'param' en todas las versiones hasta la 6.2.8 incluida, debido a una sanitización de entrada y un escape de salida…

El plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 6.2.8 incluida, a través del parámetro 'transaction', debido a la falta de validación de una clave controlada por…

El plugin Fluent Forms para WordPress antes de la 6.2.6 no sanea ni escapa uno de sus ajustes de configuración de campos de formulario antes de mostrarlo dentro de un script en línea cuando se representa un formulario, lo que podría permitir a usuarios con un rol tan bajo como Colaborador (con permiso delegado de…

El plugin de WordPress Fluent Forms anterior a 6.2.5 no restringe correctamente la eliminación de entradas de envíos de formularios a los formularios que un Manager restringido está autorizado a gestionar, lo que permite a un Manager limitado a formularios específicos eliminar permanentemente entradas de envíos…

El complemento Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a una referencia directa a objetos insegura (Insecure Direct Object Reference) en todas las versiones hasta la 6.2.0 incluida, a través de la función exportEntries debido a la falta de…

El plugin Fluent Forms para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario en todas las versiones hasta la 6.1.21 inclusive. Esto se debe a que la clase SubmissionPolicy autoriza las acciones a nivel de envío (leer, modificar, eliminar, añadir notas) basándose en el…

El complemento Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a una secuencia de comandos en sitios cruzados (XSS) almacenada a través del parámetro 'permission_message' en todas las versiones hasta la 6.2.1 inclusive, debido a una desinfección…

El complemento Fluent Forms para WordPress es vulnerable a la lectura arbitraria de archivos en las versiones hasta la 6.2.1 inclusive. Esto se debe a una validación de rutas insuficiente en el método getAttachments() de EmailNotificationActions, que convierte las URL de archivos subidos proporcionadas por el atacante…

El complemento Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress es vulnerable a una referencia directa a objetos insegura (IDOR) mediante el parámetro 'submission_id' en las versiones hasta la 6.1.21 inclusive. Esto se debe a la falta de validación de autorización y…

El plugin Fluent Forms Pro Add On Pack para WordPress es vulnerable a Autorización Faltante en todas las versiones hasta la 6.1.17, inclusive. Esto se debe a que el método 'deleteFile()' en la clase 'Uploader' carece de verificación de nonce y comprobaciones de capacidad. La acción AJAX se registra a través de…

El plugin Fluent Forms Pro para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la acción AJAX 'fluentform_step_form_save_data' en todas las versiones hasta la 6.1.17, inclusive. Esto se debe a que el endpoint de envío de formularios en borrador es públicamente accesible sin autenticación o…

El plugin Fluent Forms Pro Add On Pack para WordPress es vulnerable a la Verificación Insuficiente de Autenticidad de Datos en todas las versiones hasta la 6.1.17, inclusive. Esto se debe a que la verificación de PayPal IPN (Notificación Instantánea de Pago) está deshabilitada por defecto (disable_ipn_verification…

Vulnerabilidad por falta de autorización en Shahjahan Jewel FluentForm fluentform permite la explotación de niveles de seguridad de control de acceso mal configurados. Este problema afecta a FluentForm: desde n/a hasta <= 6.1.14.

El plugin Fluent Forms para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del módulo AI Form Builder en todas las versiones hasta la 6.1.14, inclusive, debido a una combinación de comprobaciones de autorización faltantes, un nonce filtrado y saneamiento de entrada insuficiente. La vulnerabilidad…

El plugin Fluent Forms Pro Add On Pack para WordPress es vulnerable a la falsificación de petición del lado del servidor en todas las versiones hasta la 6.1.12, inclusive, a través de la función 'saveDataSource'. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior, realizar peticiones web…

Control inadecuado de la generación de código ('Inyección de Código') vulnerabilidad en Shahjahan Jewel FluentForm fluentform permite la inyección de código.Este problema afecta a FluentForm: desde n/a hasta <= 6.1.11.