CVE-2025-67926
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w wtyczce Fluent Support firmy Shahjahan Jewel pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Fluent Support w wersjach od n/a do <= 1.10.4.
Ocena ryzyka
Atakujący może wykorzystać błędnie skonfigurowane mechanizmy kontroli dostępu do wykonania nieautoryzowanych działań, co może prowadzić do naruszenia poufności i integralności danych. Wpływa na bezpieczeństwo witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support do wersji nowszej niż 1.10.4, która zawiera poprawkę. Zweryfikuj i popraw konfigurację kontroli dostępu w witrynie.
Inne podatności w Fluent Support
Zobacz wszystkie- CVE-2026-65470Średnie
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2026-94679Średnie
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
- CVE-2026-14197Niskie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Shahjahan Jewel Fluent Support fluent-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Fluent Support: from n/a through <= 1.10.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS