CVE-2026-78274
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem poprzez przesłanie złośliwego pliku, który może zostać wykonany.
Rekomendacja
Zaktualizuj wtyczkę Fluent Boards Pro do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Fluent Boards Pro
Zobacz wszystkie- CVE-2026-78278Średnie
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
- CVE-2026-78276Wysokie
Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-78275Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.
- CVE-2026-78273Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS