Katalog CVE
CVE-2026-78274
KrytyczneCVSS 9.1Streszczenie
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez przesłanie złośliwego pliku, który może zostać wykonany.
Rekomendacja
Zaktualizuj wtyczkę Fluent Boards Pro do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.