CVE-2026-120858mediumCWE-862

CVE-2026-120858: fallo de gravedad media en WP ManageNinja LLC FluentForm

WordPress FluentForm plugin <= 6.2.16 - Broken Access Control vulnerability

Publicada el

Seguir esta CVE+ Monitorear FluentForm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

10Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5
Missing Authorization vulnerability in WP ManageNinja LLC FluentForm fluentform allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentForm: from n/a through 6.2.16.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
WP ManageNinja LLC · FluentForm
CVEs relacionadas — WP ManageNinja LLC FluentForm

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-103353MEDIUMWordPress FluentForm plugin <= 6.2.14 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-111831MEDIUMWordPress FluentForm plugin <= 6.2.15 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-103343MEDIUMWordPress FluentForm plugin <= 6.2.14 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%