CVE-2026-78273
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Ocena ryzyka
Atak XSS może umożliwić kradzież sesji, przejęcie kont użytkowników lub rozprzestrzenianie złośliwego kodu w obrębie aplikacji.
Rekomendacja
Zaktualizuj Fluent Boards Pro do najnowszej wersji z poprawkami oraz zastosuj filtry anty-XSS w konfiguracji serwera.
Inne podatności w Fluent Boards Pro
Zobacz wszystkie- CVE-2026-78278Średnie
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
- CVE-2026-78274Krytyczne
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
- CVE-2026-78276Wysokie
Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-78275Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.
- CVE-2026-78466Średnie
Wtyczka Fluent Boards Pro dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.0.11 włącznie, z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions.