CVE-2026-78272
ŚrednieCVSS 5.4Streszczenie
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych funkcji lub danych, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Fluent Support Pro
Zobacz wszystkie- CVE-2026-78279Średnie
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2026-78467Średnie
Wtyczka Fluent Support Pro dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji w wersjach do 2.3.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Fluent Support Pro <= 2.3.1 versions.