CVE-2026-11578

Nome do Software Vulnerável e Versões Afetadas Fluent Forms versões anteriores a 6.2.5

Descrição Existe uma Referência Direta Insegura a Objeto (IDOR) quando o software não restringe adequadamente a exclusão de entradas de envio de formulários. Isso permite que um usuário com privilégios de Gerente, restrito a gerenciar formulários específicos, exclua permanentemente entradas de envio pertencentes a formulários que ele não tem autorização para gerenciar. Este problema ocorre em configurações não padrão nas quais um administrador criou pelo menos um Gerente restrito a formulários específicos.

Recomendações Atualize para a versão 6.2.5 ou posterior.