CVE-2025-66084
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka FluentCommunity jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.0 włącznie.
Ocena ryzyka
Atakujący może wykorzystać lukę do nieautoryzowanego dostępu do funkcji lub danych, potencjalnie modyfikując treści społeczności lub ustawienia.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 2.0.0 lub zastosuj poprawkę producenta. Zweryfikuj konfigurację kontroli dostępu.
Inne podatności w FluentCommunity
Zobacz wszystkie- CVE-2026-111836Średnie
Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.
- CVE-2026-66467Średnie
Podatność Cross Site Scripting (XSS) wtyczki FluentCommunity w wersjach do 2.7.5, wykorzystywana przez użytkownika z rolą Subscriber.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Shahjahan Jewel FluentCommunity fluent-community allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentCommunity: from n/a through <= 2.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS