CVE-2026-78270
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych lub ich modyfikacji w systemie CRM.
Rekomendacja
Zaktualizuj FluentCRM Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w FluentCRM Pro
Zobacz wszystkie- CVE-2026-78271Wysokie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
- CVE-2026-78277Średnie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Author SQL Injection in FluentCRM Pro <= 3.1.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS