CVE-2026-78271
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
Ocena ryzyka
Ryzyko przejęcia pełnej kontroli nad witryną, co może prowadzić do kradzieży danych lub złośliwych działań.
Rekomendacja
Zaktualizuj wtyczkę FluentCRM Pro do najnowszej wersji. Ogranicz uprawnienia edytorów i monitoruj aktywność użytkowników.
Inne podatności w FluentCRM Pro
Zobacz wszystkie- CVE-2026-78277Średnie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
- CVE-2026-78270Wysokie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
- CVE-2026-78468Średnie
Wtyczka FluentCRM Pro dla WordPressa do wersji 3.1.12 włącznie jest podatna na SQL Injection z powodu niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
Editor Privilege Escalation in FluentCRM Pro <= 3.1.12 versions.