CVE-2025-13722

Nome do Software Vulnerável e Versões Afetadas Fluent Forms – Plugin personalizável de formulários de contato, pesquisas, quizzes e construtor de formulários conversacionais para WordPress, versões até 6.1.7

Descrição O plugin Fluent Forms para WordPress é afetado por uma vulnerabilidade devido à falta de autorização. As verificações de capacidade estão ausentes na ação AJAX fluentform ai create form, permitindo que atacantes autenticados com acesso de nível Subscriber ou superior criem formulários arbitrários por meio do construtor de IA.

Recomendações Atualize para uma versão superior à 6.1.7.