CVE-2026-78276
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu, przejęcia serwera lub pełnej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę Fluent Boards Pro do najnowszej wersji. Ogranicz uprawnienia edytorów i regularnie audytuj kod.
Inne podatności w Fluent Boards Pro
Zobacz wszystkie- CVE-2026-78278Średnie
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
- CVE-2026-78274Krytyczne
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
- CVE-2026-78275Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.
- CVE-2026-78273Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-78466Średnie
Wtyczka Fluent Boards Pro dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.0.11 włącznie, z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Oryginalny opis (angielski, źródło NVD)
Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions.