CVE-2026-65470
ŚrednieCVSS 6.5Streszczenie
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania skryptu w przeglądarce administratora lub innych użytkowników, co może prowadzić do kradzieży sesji lub modyfikacji treści.
Rekomendacja
Zaleca się aktualizację wtyczki Fluent Support do wersji powyżej 2.3.0, która zawiera poprawkę XSS.
Inne podatności w Fluent Support
Zobacz wszystkie- CVE-2026-94679Średnie
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
- CVE-2026-14197Niskie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Fluent Support <= 2.3.0 versions.