Alto CVE-2026-94675 Multiple Vendors

XSS sin autenticación en Fluent Forms Pro Add On Pack <= 6.2.13

Vulnerabilidad · Publicado 06/10/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Vulnerabilidad de Cross Site Scripting (XSS) sin autenticación afecta Fluent Forms Pro Add On Pack en versiones 6.2.13 y anteriores. Atacantes pueden inyectar código malicioso en formularios web sin credenciales, comprometiendo datos de usuarios y sesiones. Esta vulnerabilidad impacta principalmente a empresas en LATAM que usan este plugin en WordPress para gestión de formularios y contacto.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Unauthenticated Cross Site Scripting (XSS) in Fluent Forms Pro Add On Pack <= 6.2.13 versions.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-79

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Actualizar Fluent Forms Pro Add On Pack a versión posterior a 6.2.13 inmediatamente
Validar y sanitizar todas las entradas de formularios en código personalizado
Implementar Content Security Policy (CSP) en sitios WordPress afectados
Auditar logs de acceso a formularios para detectar intentos de explotación
Revisar permisos de usuarios en el plugin y restringir acceso administrativo

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-94675 ↗

Publicado 06/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →