CVE-2026-57715
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, co może prowadzić do kradzieży sesji użytkownika, przekierowań do złośliwych witryn lub kradzieży danych wrażliwych.
Rekomendacja
Należy niezwłocznie zaktualizować wtyczkę Fluent CRM do wersji 3.1.8 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Fluent CRM
Zobacz wszystkie- CVE-2026-109694Krytyczne
Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.
- CVE-2026-62056Średnie
Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-62141Średnie
Wtyczka Fluent CRM dla WordPressa w wersjach do 3.2.6 zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
- CVE-2026-109693Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPManageNinja Fluent CRM fluent-crm allows Reflected XSS.This issue affects Fluent CRM: from n/a through <= 3.1.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS