CVE-2026-62141
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent CRM dla WordPressa w wersjach do 3.2.6 zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
Ocena ryzyka
Nieuprawnione osoby mogą uzyskać dostęp do funkcji lub danych, do których nie powinny mieć dostępu. Może to prowadzić do modyfikacji danych CRM lub wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę Fluent CRM do wersji nowszej niż 3.2.6. Zweryfikuj konfigurację uprawnień użytkowników i ról w systemie.
Inne podatności w Fluent CRM
Zobacz wszystkie- CVE-2026-109694Krytyczne
Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.
- CVE-2026-62056Średnie
Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-109693Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.
- CVE-2026-57715Wysokie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Fluent CRM: from n/a through 3.2.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS