CVE-2026-109696
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W wtyczce FluentBoards od WP ManageNinja LLC występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.0.
Ocena ryzyka
Nieuwierzytelniony lub nisko uprawniony użytkownik może wykonać akcje zastrzeżone dla wyższych uprawnień, co może prowadzić do modyfikacji danych lub eskalacji uprawnień. Wpływa to na poufność i integralność witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę FluentBoards do wersji nowszej niż 2.1.0. Zweryfikuj uprawnienia ról i sprawdź logi pod kątem nieautoryzowanych działań.
Inne podatności w FluentBoards
Zobacz wszystkie- CVE-2026-96821Średnie
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
- CVE-2026-89331Średnie
Wtyczka WordPress FluentBoards w wersji przed 2.1.0 nieprawidłowo ogranicza dane członków zwracane przez funkcję publicznej tablicy udostępnianej tokenem. Nieuwierzytelnieni użytkownicy mogą ujawnić adresy e-mail członków udostępnionej tablicy, zazwyczaj w tym administratorów.
- CVE-2026-85349Średnie
Wtyczka FluentBoards dla WordPressa przed wersją 2.0.15 nieprawidłowo weryfikuje autoryzację przy zwracaniu listy tablic, do których należy użytkownik. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi bez dostępu do tablic, ujawnienie prywatnych członkostw w tablicach dowolnych użytkowników poprzez podanie ich identyfikatora.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC FluentBoards fluent-boards allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentBoards: from n/a through 2.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS