CVE-2026-78277
ŚrednieCVSS 4.9Streszczenie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko dostępu do wewnętrznych systemów lub usług, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę FluentCRM Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w FluentCRM Pro
Zobacz wszystkie- CVE-2026-78270Wysokie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
- CVE-2026-78271Wysokie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
- CVE-2026-78468Średnie
Wtyczka FluentCRM Pro dla WordPressa do wersji 3.1.12 włącznie jest podatna na SQL Injection z powodu niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
Subscriber Server Side Request Forgery (SSRF) in FluentCRM Pro <= 3.1.12 versions.