CVE-2026-111836
ŚrednieCVSS 4.3Streszczenie
Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.
Ocena ryzyka
Może to pozwolić na nieautoryzowane operacje w społeczności, prowadząc do naruszenia danych lub przejęcia funkcji administracyjnych.
Rekomendacja
Zaktualizuj wtyczkę FluentCommunity do wersji nowszej niż 2.11.0 i zweryfikuj uprawnienia użytkowników.
Inne podatności w FluentCommunity
Zobacz wszystkie- CVE-2026-66467Średnie
Podatność Cross Site Scripting (XSS) wtyczki FluentCommunity w wersjach do 2.7.5, wykorzystywana przez użytkownika z rolą Subscriber.
- CVE-2025-66084Średnie
Wtyczka FluentCommunity jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC FluentCommunity fluent-community allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentCommunity: from n/a through 2.11.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS