CVE-2026-109694

KrytyczneCVSS 9.8

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.

Ocena ryzyka

Podatność może pozwolić na przejęcie kontroli nad witryną lub dostęp do danych klientów CRM. Organizacje korzystające z Fluent CRM są narażone na eskalację uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Fluent CRM do najnowszej wersji (powyżej 3.2.5). Sprawdź, czy nie doszło do nieautoryzowanych zmian uprawnień.

Inne podatności w Fluent CRM

CVE-2026-57715Wysokie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS