FICHE CVE
CVE-2026-103353
Publiée le 2026-10-01 · Dernière modification le 2026-10-01
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension FluentForm (versions jusqu'à 6.2.14) sont affectés par une faille qui permet à un attaquant de désactiver ou de supprimer des fonctionnalités critiques côté client. Cela peut être réalisé à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Bien que cela ne permette pas le vol de données ou la prise de contrôle complète du système, cela peut perturber le fonctionnement de vos formulaires pour vos visiteurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14.