CVE-2026-14938
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka FluentBoards dla WordPressa przed wersją 1.95.3 nie weryfikuje, czy elementy wybrane do importu tablicy należą do tablicy, do której użytkownik ma dostęp. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem członkowskim do jednej tablicy na kopiowanie i odczytywanie etapów oraz zadań (w tym tytułów, opisów i załączników plików) dowolnej innej tablicy w witrynie.
Ocena ryzyka
Organizacja ryzykuje wyciek poufnych danych z innych tablic, w tym szczegółów zadań i załączników, co może naruszyć poufność projektów.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę FluentBoards do wersji 1.95.3 lub nowszej.
Inne podatności w FluentBoards WordPress plugin
Zobacz wszystkie- CVE-2026-89328Niskie ryzyko· EPSS 6%
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.
- CVE-2026-89327Niskie ryzyko· EPSS 6%
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.
Oryginalny opis (angielski, źródło NVD)
The FluentBoards WordPress plugin before 1.95.3 does not verify that the items selected for a board import operation belong to a board the requesting user is authorized to access, allowing any authenticated user with member access to a single board to copy and read the stages and tasks (including titles, descriptions and file attachments) of any other board on the site.