CVE-2026-15962 - Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-03 и набрал 2 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
WordPress için Fluent Forms Pro Eklenti Paketi eklentisi, güvenilmeyen girişin seri durumdan çıkarılması yoluyla 6.2.6'ya kadar (6.2.6 dahil) tüm sürümlerde PHP Object Injection'a karşı savunmasızdır. Bu, Abone düzeyi ve üzeri erişime sahip kimliği doğrulanmış saldırganların bir PHP Nesnesi enjekte etmesini mümkün kılar. Ek varlığı…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API