| Pluginnaam | FluentForm |
|---|---|
| Type kwetsbaarheid | WordPress kwetsbaarheden |
| CVE-nummer | CVE-2026-6828 |
| Urgentie | Laag |
| CVE-publicatiedatum | 2026-05-13 |
| Bron-URL | CVE-2026-6828 |
FluentForm Opgeslagen XSS (CVE-2026-6828) — Wat het betekent voor uw site en hoe WP‑Firewall u beschermt
Als een WordPress-beveiligingsteam dat tienduizenden WordPress-sites beheert, willen wij bij WP‑Firewall ervoor zorgen dat u duidelijke, praktische stappen heeft om uw sites te beschermen tegen de onlangs onthulde opgeslagen Cross Site Scripting (XSS) kwetsbaarheid die van invloed is op FluentForm versies <= 6.2.1 (gevolgd als CVE‑2026‑6828). Deze kwetsbaarheid stelt een geauthenticeerde gebruiker met de rol van Contributor in staat om scripts in opgeslagen formulierindieningen te injecteren die later kunnen worden uitgevoerd in de browser van een gebruiker met hogere privileges (zoals een Editor of Administrator) of elke gebruiker die die indieningen in de admininterface of op een openbare pagina bekijkt waar opgeslagen invoer wordt weergegeven.
Dit bericht legt de kwetsbaarheid in eenvoudige taal uit, beschrijft de werkelijke risico's en exploitatie-scenario's, biedt richtlijnen voor detectie en opruiming, en toont zowel kortetermijn- als langetermijnmaatregelen — inclusief hoe de beheerde bescherming van WP‑Firewall u helpt veilig te blijven, zelfs als u niet onmiddellijk kunt updaten.
Opmerking: Dit artikel bevat geen exploitcode. Als u geen site-eigenaar of administrator bent, probeer dan geen exploits tegen de systemen van andere mensen te testen. Test altijd in een geïsoleerde staging-omgeving.
Executive summary (snelle conclusies)
- Kwetsbaarheid: Opgeslagen XSS in FluentForm <= 6.2.1 (CVE‑2026‑6828).
- Vereiste bevoegdheid: Contributor (geauthenticeerd).
- Impact: Geïntroduceerde scripts worden opgeslagen en later uitgevoerd wanneer een bevoegde gebruiker of andere kijkers de inhoud laden; mogelijke uitkomsten zijn onder andere overname van accounts, diefstal van sessies, persistentie, gegevensexfiltratie en manipulatie van de admininterface.
- CVSS: 6.5 (gemiddeld) — risico stijgt als u veel bijdragers of openbare gebruikersindieningen toestaat die aan admins worden weergegeven.
- Onmiddellijke acties:
- Update FluentForm naar 6.2.2 of later (primaire remedie).
- Als een update niet onmiddellijk mogelijk is, pas dan WAF/virtuele patching toe en implementeer monitoring, en beperk de toegang van Contributors waar mogelijk.
- Controleer opgeslagen indieningen op verdachte HTML/scriptinhoud en verwijder of saniteer invoer.
- WP‑Firewall helpt met snelle virtuele patching, handtekeningdetectie, malware-scanning en opruimtools na incidenten.
Wat is opgeslagen XSS en waarom deze belangrijk is
Cross Site Scripting (XSS) betekent over het algemeen dat een aanvaller JavaScript kan injecteren in pagina's die door andere gebruikers worden bekeken. Opgeslagen XSS vindt plaats wanneer kwaadaardige invoer door de applicatie wordt opgeslagen (bijvoorbeeld als een formulierindiening, opmerking of profielveld) en later aan gebruikers wordt teruggegeven zonder juiste escaping of sanering.
Voor dit FluentForm-probleem kan een geauthenticeerde gebruiker met Contributor-rechten zorgvuldig gemaakte invoer indienen die in de database wordt opgeslagen en later wordt weergegeven in de WordPress-admin of op de frontend. Wanneer een admin of een andere gebruiker die de mogelijkheid heeft om die opgeslagen invoer te bekijken de pagina opent, wordt het geïnjecteerde script uitgevoerd in de browser van die gebruiker met de privileges van die gebruiker. Als het slachtoffer hoge privileges heeft (bijv. Editor of Administrator), kan een aanvaller dat gebruiken om bevoorrechte acties via de browser uit te voeren — wat vaak leidt tot compromittering van de site.
Waarom dit concreet gevaarlijk is:
- Contributors zijn een veelvoorkomende rol voor gastautoren en bepaalde ingelogde gebruikers op veel websites.
- Opgeslagen XSS is persistent — eenmaal opgeslagen kunnen meerdere gebruikers worden getroffen.
- Admin UIs worden vaak vertrouwd door de browser en hebben hoge privileges in WordPress; een script dat daar wordt uitgevoerd kan de admin UI manipuleren of geauthenticeerde verzoeken verzenden.
- Geautomatiseerde mass-exploitatie-scripts kunnen snel worden geschreven en verspreid; een gepatchte plugin kan nog steeds ongepachte sites blootstellen.
Wie wordt erdoor getroffen?
- Sites die FluentForm versie 6.2.1 of eerder draaien.
- Sites die één of meer geauthenticeerde gebruikers de rol van Contributor (of hoger) toestaan om formuliergegevens in te dienen die later door een admin worden bekeken of in een context worden weergegeven waar HTML niet veilig is ontsnapt.
- Multisite-netwerken waar FluentForm is ingeschakeld en rolprivileges niet strikt worden gecontroleerd.
- Sites die gebruikmaken van integraties van derden die opgeslagen formulierinhoud op frontendpagina's weergeven zonder aanvullende ontsnapping.
Als je FluentForm gebruikt en meer gebruikersaccounts hebt dan Abonnees — vooral Contributors — moet je dit als relevant beschouwen.
Hoe een aanval zou kunnen verlopen (hoog niveau, geen exploit details)
- De aanvaller registreert of gebruikt een account met Contributor-rechten (of krijgt een legitiem Contributor-account).
- De aanvaller dient een formulier in met zorgvuldig gemaakte invoer die kwaadaardige HTML/JS bevat. Vanwege onvoldoende sanitatie in bepaalde plugin-codepaden, wordt die invoer in de database opgeslagen.
- Later opent een Administrator of Editor de FluentForm-invoergever binnen wp-admin of een openbare pagina waar de opgeslagen inhoud wordt weergegeven.
- Het kwaadaardige script wordt uitgevoerd in de browsersessie van de administrator, waarbij geauthenticeerde verzoeken worden verzonden of sessiecookies en auth-tokens worden geëxtraheerd — wat gegevensexfiltratie of verdere acties mogelijk maakt, zoals het creëren van backdoor admin-gebruikers of het installeren van kwaadaardige plugins.
Het belangrijkste punt is dat de gebruiker die de opgeslagen inhoud bekijkt, kan worden misleid om het script uit te voeren door simpelweg de pagina te laden — er is mogelijk geen aanvullende interactie nodig naast het openen van de indieningsdetails.
Directe herstelchecklist (wat nu te doen)
- Update FluentForm onmiddellijk naar versie 6.2.2 (of later)
- Dit is de officiële patch. Upgraden sluit de kwetsbaarheid in de plugin-code.
- Als je automatische updates in WordPress gebruikt, zorg ervoor dat pluginupdates zijn ingeschakeld; anders, voer de update handmatig uit.
- Beperk tijdelijk de mogelijkheden van Contributors (als je niet onmiddellijk kunt updaten)
- Zet onbetrouwbare Contributors om naar de rol van Abonnee totdat de patch kan worden toegepast.
- Beperk wie formulierinzendingen kan indienen of bekijken; verplaats de beoordeling van formuliergegevens naar een kleine groep vertrouwde accounts.
- Pas Web Application Firewall (WAF) / virtuele patching toe
- Als je een WAF hebt (zoals WP-Firewall), schakel dan de virtuele patching-regelset in voor deze FluentForm XSS. Virtuele patches blokkeren typische exploitvectoren en veelvoorkomende payloadpatronen die gericht zijn op de kwetsbaarheid.
- Virtuele patching is geen vervanging voor updaten, maar het geeft je tijd in omgevingen waar patching wordt vertraagd.
- Scan op kwaadaardige invoer en maak schoon
- Gebruik de export- of DB-tools van uw site om recente formulierindieningen te controleren op verdachte HTML-tags zoals , JavaScript-gebeurtenishandlers of gecodeerde payloads.
- Verwijder of saniteer alle vermeldingen die onverwachte HTML of JS bevatten.
- Bewaar een onveranderlijke kopie (export) van verdachte vermeldingen voor forensische doeleinden.
- Controleer gebruikersaccounts en logboeken
- Inspecteer recent toegevoegde beheerdersgebruikers of wijzigingen in bevoegdheidstoewijzingen.
- Bekijk authenticatielogboeken, WP‑Admin-toegangstijden en anomalistische activiteiten (installaties, pluginwijzigingen).
- Draai wachtwoorden voor beheerdersaccounts en invalideer actieve sessies waar mogelijk.
- Voer een volledige malware-scan en integriteitscontrole uit
- Scan de hele site op gewijzigde bestanden, ongeautoriseerde beheerdersgebruikers en web shells. De malware-scanner van WP‑Firewall is hiervoor ontworpen en zal verdachte bestanden en bekende patronen markeren.
- Als een inbraak is bevestigd, isoleer de omgeving (onderhoudsmodus), maak een back-up en volg uw incidentresponsproces.
- Versterk monitoring
- Schakel monitoring en waarschuwingen op beheerdersniveau in voor bestandswijzigingen, plugininstallaties en nieuwe beheerdersaccounts.
- Stel auditlogging in zodat toekomstige incidenten traceerbaar zijn.
Detectie: indicatoren van compromittering (waarop te letten)
Controleer deze gebieden op tekenen dat een aanvaller mogelijk opgeslagen XSS heeft uitgebuit of vervolgacties heeft achtergelaten:
- Form submissions that include unexpected HTML or JavaScript tokens (look for “<script”, “onerror=”, “javascript:”, encoded tags such as “script”).
- Beheerderscommentaren, vermeldingen of pagina's voor formulierindieningen die onverwachte markup of vreemde omleidingen tonen.
- Nieuwe beheerdersgebruikers aangemaakt zonder uw medeweten.
- Wijzigingen aan actieve thema's/plugins, vooral bestanden die recentelijk zijn gewijzigd.
- Uitgaande verbindingen van de server naar onbekende IP's of domeinen (kan duiden op gegevensexfiltratie of beaconing).
- Verdachte cron-taken of geplande taken.
- Verhoogde logboeken van wp-admin-bezoeken die niet overeenkomen met bekende beheerdersactiviteit.
- Verdachte bestanden in wp-content/uploads/ of ongebruikelijke PHP-bestanden buiten plugin/thema mappen.
Als je bewijs van exploitatie vindt, bewaar dan logs en exports, voer vervolgens een zorgvuldige schoonmaak uit (instructies hieronder) of schakel professionele incidentrespons in als je je er niet comfortabel bij voelt om het zelf te doen.
Schoonmaak & incidentrespons (veilige stappen)
- Maak back-ups
- Maak een volledige back-up (bestanden + DB) voordat je bestanden wijzigt. Houd de back-up offline of op een veilige locatie. Dit zorgt ervoor dat je kunt herstellen als de schoonmaak onbedoelde schade veroorzaakt.
- Exporteer verdachte vermeldingen en logs
- Exporteer verdachte formulierindieningen en serverlogs voor latere analyse.
- Verwijder kwaadaardige opgeslagen inhoud
- Als de kwaadaardige payload in formulierindieningen zit, verwijder of saniteer die vermeldingen.
- Als indieningen worden gebruikt om gebruikersinhoud op de openbare site weer te geven, schakel die weergave tijdelijk uit totdat deze is gesaneerd.
- Vervang gecompromitteerde inloggegevens & maak sessies ongeldig
- Reset wachtwoorden voor alle beheerders en andere gevoelige accounts.
- Dwing uitloggen af voor alle gebruikers of intrek actieve sessies waar jouw platform dat toestaat.
- Herstel gewijzigde bestanden vanuit bekende goede bronnen
- Vervang kern-, thema- en pluginbestanden vanuit officiële pakketbronnen als ze zijn gewijzigd.
- Herinstalleer FluentForm vanuit de officiële bron na het bijwerken naar een gepatchte versie.
- Scan en verwijder web shells / backdoors
- Gebruik een gerenommeerde malware-scanner om web shells te vinden. Als ze worden gevonden, verwijder ze en onderzoek hoe ze zijn geüpload.
- Her-scan na opschoning
- Voer na het schoonmaken nog een volledige scan en audit uit. Zorg ervoor dat er geen achtergebleven backdoors of gewijzigde bestanden zijn.
- Post-incident beoordeling en preventie
- Beoordeel hoe de kwetsbaarheid werd geëxploiteerd en pas beleid aan: het minste privilege, inhoudsbeoordelingsworkflows, codebeoordeling en implementatieprocessen.
Bij twijfel, betrek beveiligingsprofessionals om een volledige remedie te waarborgen.
Langdurige mitigaties en verharding
Het bijwerken van de plugin verhelpt de specifieke kwetsbaarheid, maar een gelaagde aanpak vermindert de impact van toekomstige kwetsbaarheden:
- Beginsel van de minste privileges
- Geef gebruikers alleen de rollen die ze absoluut nodig hebben. Bijdragers hoeven zelden HTML-inhoud te uploaden of toegang te krijgen tot formulierinvoer in ruwe vorm.
- Overweeg een aangepaste rol met strengere mogelijkheden indien nodig.
- Versterk de verwerking van formulieren en saniteer uitvoer
- Waar opgeslagen gebruikersinvoer wordt weergegeven, handhaaf server-side escaping en inhoudsanitatie. Geef de voorkeur aan het witlijst van toegestane HTML-tags en -attributen.
- Gebruik ingebouwde WordPress-functies voor escaping (esc_html(), esc_attr(), wp_kses()).
- Gebruik een Web Application Firewall (WAF) en virtuele patching
- Een WAF kan veelvoorkomende aanvalsvectoren blokkeren en regels bieden om de blootstelling aan zero-day en openbaar gemaakte kwetsbaarheden te verminderen.
- Virtuele patching is cruciaal voor omgevingen waar onmiddellijke updates operationeel moeilijk zijn.
- Schakel sterke admin-bescherming in
- Twee-factor authenticatie (2FA) voor admin-accounts.
- IP-toegestane lijsten voor administratieve toegang waar mogelijk.
- Zorg voor een sterk wachtwoordbeleid.
- Inhoudsbeveiligingsbeleid (CSP)
- Implementeer CSP-headers om het risico van inline scriptuitvoering te verminderen. Opmerking: CSP is een extra laag en kan zorgvuldige configuratie met uw site en scripts van derden vereisen.
- Strikte HTTP-beveiligingsheaders
- Gebruik X-Frame-Options, X-Content-Type-Options, Referrer-Policy en vergelijkbare headers voor verdediging in de diepte.
- Auditing en monitoring
- Houd auditlogs bij van admin-acties en bestandswijzigingen; integreer met waarschuwingen om op de hoogte te worden gesteld van onverwachte gebeurtenissen.
- Staging en testen
- Test plugin-updates in een staging-omgeving om de patching-frictie te verminderen en snellere implementatie in productie aan te moedigen.
Hoe WP‑Firewall je beschermt tegen dit en soortgelijke problemen
Bij WP‑Firewall ontwerpen we onze diensten rond proactieve preventie en snelle respons. Hier is hoe onze beschermingslagen helpen wanneer een opgeslagen XSS zoals CVE‑2026‑6828 verschijnt:
- Beheerde WAF-regels (virtuele patching)
- We implementeren een gerichte set regels om veelvoorkomende exploit-payloadpatronen voor de specifieke FluentForm-kwetsbaarheid te blokkeren. Dit blokkeert veel geautomatiseerde en handmatige exploitatiepogingen voordat ze PHP bereiken.
- Virtuele patches worden centraal toegepast en vereisen geen onmiddellijke plugin-updates op elke site — waardoor beheerders tijd krijgen om veilige updates te plannen.
- Malware-scanner en verwijdering (Standaard en Pro-functies)
- Onze scanner zoekt naar verdachte geüploade inhoud, inline scripts in databasevelden en patronen die vaak door aanvallers worden gebruikt die opgeslagen XSS benutten om persistent te blijven.
- Voor betaalde niveaus die automatische malwareverwijdering omvatten, worden geïnfecteerde bestanden en kwaadaardige inhoud automatisch in quarantaine geplaatst voor jouw beoordeling.
- Bedreigingswaarschuwingen en monitoring
- We monitoren ongebruikelijke admin-activiteit en gewijzigde bestanden. Als er een verdachte gebeurtenis plaatsvindt (bijv. nieuwe admin-gebruiker, thema/plugin-bestandswijzigingen), word je snel gewaarschuwd.
- Versterking en opruimplaybooks
- Onze aanbevelingen voor incidentrespons en opruimtools begeleiden je door veilige remediatie: back-ups maken, isoleren, opgeslagen inhoud saneren, inloggegevens roteren en schone bestanden herstellen.
- Rolgebaseerd mitigatieadvies
- We geven aanbevelingen om tijdelijk de rol van Contributor te verlagen of te beperken totdat je de plugin-update toepast — een effectieve tijdelijke oplossing om blootstelling te verminderen.
- Prestatievriendelijke bescherming
- Onze beheerde bescherming is gebouwd om met WordPress op schaal te werken, waarbij de snelheid en betrouwbaarheid van de site behouden blijven terwijl beveiligingsbeleid wordt gehandhaafd.
Praktische controles voor sitebeheerders (stap-voor-stap)
- Bevestig je FluentForm-versie
- In wp-admin → Plugins, controleer de versie van FluentForm. Als <= 6.2.1, geef prioriteit aan update naar 6.2.2+.
- Controleer Contributors
- wp-admin → Gebruikers: filter op rol om Contributors te vinden. Vraag of elk account nog steeds Contributor-rechten nodig heeft.
- Als je veel onbetrouwbare bijdragers hebt, verander dan tijdelijk de rol naar Abonnee.
- Inspecteer recente inzendingen
- Exporteer recente inzendingen en zoek naar HTML-tags,
<scripttokens of gecodeerde equivalenten zoalsscript. Wees voorzichtig met het omgaan met deze gegevens — voer ze niet uit of render ze niet.
- Exporteer recente inzendingen en zoek naar HTML-tags,
- Zoek naar onbekende admin-activiteit
- Controleer wp-admin auditlogs; zoek naar nieuwe admin-gebruikers of wijzigingen in plugins/thema's.
- Schakel WP‑Firewall virtuele patching in
- Als je WP‑Firewall gebruikt, zorg er dan voor dat de regels voor virtuele patching actief zijn en dat automatische updates voor onze regels zijn ingeschakeld.
- Pas de plugin-update toe
- Update FluentForm naar 6.2.2+. Als automatische update mogelijk is, schakel deze dan in; anders, update handmatig vanuit een betrouwbare bron.
- Her-scan en her-audit
- Voer na patching en opruiming volledige malware- en integriteitscontroles uit.
Detectiepatronen — veilige indicatoren (niet-uitvoerbaar)
Bij het scannen van tekstinvoeren en logs, beschouw een van de volgende als verdachte indicatoren (voer deze niet uit of plak ze niet in een browser):
- Ongescapte HTML-tags binnen inzendvelden: aanwezigheid van “<script”, “<iframe”, “<img onerror=”, “javascript:” (zelfs gecodeerde varianten).
- Lange base64-blobs ingebed in formuliervelden.
- Unexpected HTML entities such as “script”.
- Inzendingen die externe resource-aanroepen naar onbekende domeinen of IP's bevatten.
Als je deze ziet, exporteer en karteer de invoer voor gesaneerde analyse en verwijder deze van de live site.
Naleving en zakelijke impact
Opgeslagen XSS kan leiden tot gegevensblootstelling of ongeautoriseerde acties die meldingsverplichtingen bij datalekken kunnen activeren, afhankelijk van welke gegevens worden benaderd of geëxfiltreerd. Vanuit zakelijk oogpunt:
- Reputatieschade en verlies van gebruikersvertrouwen zijn gebruikelijk na zichtbare compromissen.
- E-commerce en lidmaatschapsites hebben een hogere blootstelling vanwege betalings- en persoonlijke gegevens.
- Herstelkosten kunnen aanzienlijk zijn als de opruiming wordt vertraagd.
Een conservatieve en gelaagde aanpak — patchen, virtueel patchen, minste privilege en detectie — minimaliseert juridische en zakelijke risico's.
Veelgestelde vragen
V: Ik heb bijdrageraccounts maar geen verdachte compromissen. Moet ik in paniek raken?
A: Nee. Begin met patchen (6.2.2+) en overweeg tijdelijk de mogelijkheden van bijdragers te beperken. Gebruik WAF-regels en scan inzendingen. Paniek is zelden nuttig — een kalme, methodische aanpak lost het probleem op.
V: Kunnen vertrouwde bijdragers nog steeds inhoud plaatsen na de update?
A: Ja. Het bijwerken van de plugin verwijdert de kwetsbaarheid. Na de update moet je nog steeds de beste praktijken voor inhoudsanering volgen.
Q: Is virtueel patchen voldoende?
A: Virtueel patchen is een uitstekende tijdelijke mitigatie die de onmiddellijke blootstelling vermindert, maar het is geen vervanging voor het toepassen van officiële updates. Virtueel patchen koopt tijd wanneer onmiddellijke updates onpraktisch zijn.
V: Ik heb kwaadaardige inhoud gevonden; kan deze veilig worden hersteld?
A: Exporteer en karteer de kwaadaardige invoeren voor analyse. Schone kopieën kunnen na sanering opnieuw worden ingevoerd. Als je onzeker bent, schakel dan een beveiligingsprofessional in.
Checklist voor site-eigenaren (één pagina)
- Inventariseer de FluentForm-versie in alle omgevingen.
- Werk FluentForm overal bij naar 6.2.2+ (productie en staging).
- Als de update niet onmiddellijk kan zijn: schakel bijdrager-niveau formulierinzendingen uit of verlaag bijdrageraccounts.
- Schakel WP-Firewall virtuele patchregels in voor FluentForm XSS.
- Scan recente inzendingen op verdachte inhoud en verwijder of saniteer.
- Reset adminwachtwoorden en intrek sessies indien nodig.
- Voer een volledige malware-scan en integriteitscontrole uit.
- Monitor logs en stel waarschuwingen in voor admin/gebruiker anomalieën.
- Implementeer langdurige verharding: 2FA, CSP, strikte rollen en output escaping.
Vertrouw op WP‑Firewall om je te beschermen.
Wanneer kwetsbaarheden zoals CVE‑2026‑6828 zich voordoen in populaire plugins, is tijd van essentieel belang. Bij WP‑Firewall combineren we onmiddellijke virtuele patching met continue monitoring en begeleide opschoning, zodat site-eigenaren veilig en snel kunnen handelen. Als je meerdere sites beheert of beperkte technische middelen hebt, minimaliseert dit gelaagde beschermingsmodel downtime en risico terwijl je de officiële fixes toepast.
Bescherm je site vandaag — Begin met het WP‑Firewall Gratis Plan
Als je meteen wilt beginnen met essentiële bescherming — beheerde firewall, onbeperkte bandbreedte, WAF-regels, malware-scanning en OWASP Top 10 mitigatie — probeer dan het Basis (Gratis) plan van WP‑Firewall. Het biedt een onmiddellijke verdedigingslaag, inclusief virtuele patching en scanning om het risico van opgeslagen XSS-exploits te verminderen terwijl je plugins bijwerkt en toegang verhardt. Verken het gratis plan en meld je hier aan: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
(Upgrade naar Standaard of Pro geeft je automatische malwareverwijdering, IP-blacklisting/witlisting, maandelijkse beveiligingsrapporten, automatische virtuele patching en geavanceerde ondersteuning als je hands-on hulp nodig hebt.)
Laatste gedachten
Deze FluentForm opgeslagen XSS benadrukt een terugkerende realiteit van het WordPress-ecosysteem: kwetsbaarheden in plugins worden vaak ontdekt, en veel sites blijven in gevaar omdat updates worden vertraagd of operationele beperkingen bestaan. De juiste aanpak is gelaagd:
- Patch als eerste actie.
- Gebruik een WAF en virtuele patching om het aanvalsvlak onmiddellijk te verkleinen.
- Voer audits uit en monitor om compromittering te detecteren en erop te reageren.
- Pas langdurige verharding toe om toekomstige impact te minimaliseren.
Als je hulp nodig hebt bij het implementeren van de beschermingslagen die hier zijn beschreven, of als je een expertbeoordeling van de configuratie van je site wilt, staat het team van WP‑Firewall klaar om te helpen. We bieden zowel geautomatiseerde tools als hands-on diensten om kwetsbare sites in een veilige houding te brengen.
Blijf veilig, en als je een site beheert die FluentForm draait, geef dan prioriteit aan de update naar 6.2.2 en pas de bovenstaande mitigaties toe.
— WP‑Firewall Beveiligingsteam
