CVE-2026-66467
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) wtyczki FluentCommunity w wersjach do 2.7.5, wykorzystywana przez użytkownika z rolą Subscriber.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj wtyczkę FluentCommunity do najnowszej wersji, która zawiera poprawkę.
Inne podatności w FluentCommunity
Zobacz wszystkie- CVE-2026-111836Średnie
Wtyczka FluentCommunity do wersji 2.11.0 ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje wymagające wyższych uprawnień.
- CVE-2025-66084Średnie
Wtyczka FluentCommunity jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in FluentCommunity <= 2.7.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS