CVE-2026-109693
WysokieCVSS 8.8Streszczenie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.
Ocena ryzyka
Atakujący może eskalując uprawnienia uzyskać dostęp do funkcji zastrzeżonych dla wyższych ról, co może prowadzić do przejęcia kontroli nad witryną. Może to naruszyć poufność, integralność i dostępność systemu.
Rekomendacja
Zaktualizuj wtyczkę Fluent CRM do wersji nowszej niż 3.2.5. Przejrzyj role i uprawnienia użytkowników w celu wykrycia nieautoryzowanych zmian.
Inne podatności w Fluent CRM
Zobacz wszystkie- CVE-2026-109694Krytyczne
Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.
- CVE-2026-57715Wysokie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS