CVE-2026-15962Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms Pro Add On Pack Ngày phát hành 26/07/2026 Mức độ nghiêm trọng Cao CVE-2026-8977WP GDPR Cookie Consent <= 1.0.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'ninja_gdpr_ajax_actions' AJAX Action Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng W WP GDPR Cookie Consent Ngày phát hành 09/06/2026 Mức độ nghiêm trọng Trung bình CVE-2026-7798FluentCRM <= 2.9.87 - Unauthenticated Blind Server-Side Request Forgery via 'SubscribeURL' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution Ngày phát hành 22/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-5395Fluent Forms <= 6.2.0 - Authenticated (Subscriber+) Authorization Bypass via 'table' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Cao CVE-2026-5396Fluent Forms <= 6.1.21 - Authenticated (Subscriber+) Authorization Bypass via 'form_id' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 14/05/2026 Mức độ nghiêm trọng Cao CVE-2026-6828Fluent Forms <= 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'permission_message' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 13/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-6344Fluent Forms <= 6.2.1 - Authenticated (Administrator+) Arbitrary File Read via Path Traversal in Email Attachment Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 06/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2306Ninja Tables <= 5.2.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Table Creation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Ninja Tables – Easy Data Table Builder Ngày phát hành 06/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-4160Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.1.21 - Insecure Direct Object Reference in Stripe SCA Confirmation to Unauthenticated Payment Status Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 16/04/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2231Fluent Booking <= 2.0.01 - Unauthenticated Stored Cross-Site Scripting via Multiple Parameters Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution Ngày phát hành 26/03/2026 Mức độ nghiêm trọng Cao CVE-2026-2899Fluent Forms Pro Add On Pack <= 6.1.17 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms Pro Add On Pack Ngày phát hành 05/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-2365Fluent Forms Pro <= 6.1.17 - Unauthenticated Stored Cross-Site Scripting via Draft Form Submission Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms Pro Add On Pack Ngày phát hành 05/03/2026 Mức độ nghiêm trọng Cao CVE-2026-2428Fluent Forms Pro Add On Pack <= 6.1.17 - Missing Authorization to Unauthenticated Payment Status modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms Pro Add On Pack Ngày phát hành 27/02/2026 Mức độ nghiêm trọng Cao CVE-2026-0996Fluent Forms <= 6.1.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting via AI Form Builder Module Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 10/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-0632Fluent Forms Pro Add On Pack <= 6.1.12 - Authenticated (Subscriber+) Server-Side Request Forgery via 'saveDataSource' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms Pro Add On Pack Ngày phát hành 09/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13722Fluent Forms <= 6.1.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Form Creation via AI Builder Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 07/01/2026 Mức độ nghiêm trọng Trung bình CVE-2025-13728FluentAuth - Auth Security Plugin <= 2.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'fluent_auth_reset_password' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentAuth – The Ultimate Authorization & Security Plugin for WordPress Ngày phát hành 15/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-13748Fluent Forms <= 6.1.7 - Unauthenticated Insecure Direct Object Reference to Payment Status Tampering via submission_id Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 06/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-13756Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution <= 1.9.11 - Authenticated (Subscriber+) Missing Authorization to Calendar Import and Management Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution Ngày phát hành 03/12/2025 Mức độ nghiêm trọng Trung bình CVE-2025-12935FluentCRM - Marketing Automation For WordPress <= 2.9.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'fluentcrm_content' Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-9260Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 5.1.16 - 6.1.1 - Authenticated (Subscriber+) PHP Object Injection To Arbitrary File Read Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 02/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2940Ninja Tables – Easy Data Table Builder <= 5.0.18 - Unauthenticated Server-Side Request Forgery Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Ninja Tables – Easy Data Table Builder Ngày phát hành 27/06/2025 Mức độ nghiêm trọng Cao CVE-2025-2939Ninja Tables – Easy Data Table Builder <= 5.0.18 - Unauthenticated PHP Object Injection to Limited Remote Code Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Ninja Tables – Easy Data Table Builder Ngày phát hành 03/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3615Fluent Forms <= 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 17/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13666Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 5.2.12 - IP-Spoofing Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 22/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-13568Fluent Support – Helpdesk & Customer Support Ticket System <= 1.8.5 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Support – Helpdesk & Customer Support Ticket System Ngày phát hành 01/03/2025 Mức độ nghiêm trọng Cao CVE-2024-10646Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.2.6 - Unauthenticated Stored Cross-Site Scripting via Form Subject Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 14/12/2024 Mức độ nghiêm trọng Cao CVE-2024-9511FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider <= 2.2.82 - Unauthenticated PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider Ngày phát hành 23/11/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-9528Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Form Manager+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 05/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5053Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.18 - Missing Authorization to Authenticated (Subscriber+) Mailchimp Integration Modification Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 01/09/2024 Mức độ nghiêm trọng Trung bình CVE-2024-7304Ninja Tables – Easiest Data Table Builder <= 5.0.12 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Ninja Tables – Easy Data Table Builder Ngày phát hành 27/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6703Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Welcome Screen Fields Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 27/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6518Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 27/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6520Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 27/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6521Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 27/07/2024 Mức độ nghiêm trọng Trung bình CVE-2024-4157Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.15 - PHP Object Injection via extractDynamicValues Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 22/05/2024 Mức độ nghiêm trọng Cao CVE-2024-4709Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 18/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2772Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 18/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2782Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Setting Manipulation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 18/05/2024 Mức độ nghiêm trọng Cao CVE-2024-2771Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Settings Update and Limited Privilege Escalation Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 18/05/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-6957Fluent Forms <= 5.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 13/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0618Fluent Forms <= 5.1.5 - Authenticated(Administrator+) Stored Cross-Site Scripting via imported form title Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder Ngày phát hành 27/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-3087FluentSMTP <= 2.2.4 - Unauthenticated Stored Cross-Site Scripting via Email Subject Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider Ngày phát hành 12/07/2023 Mức độ nghiêm trọng Cao CVE-2023-1430FluentCRM - Marketing Automation For WordPress <= 2.8.01 - Insufficient Use of Hash as Authorization Control Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution Ngày phát hành 09/06/2023 Mức độ nghiêm trọng Trung bình 
