CVE-2025-13748

Nome do Software Vulnerável e Versões Afetadas Plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress versões até e incluindo a 6.1.7

Descrição O plugin Fluent Forms está suscetível a uma vulnerabilidade de Referência Insegura a Objetos Diretos. Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, especificamente o parâmetro submission id, dentro da função confirmScaPayment(). Atacantes não autenticados podem explorar isso para marcar submissões arbitrárias como falhas, enviando solicitações especialmente criadas para o endpoint da API, desde que possam determinar um identificador de submissão válido.

Recomendações Atualize o plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress para uma versão posterior à 6.1.7.