CVE-2026-78277
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko dostępu do wewnętrznych systemów lub usług, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę FluentCRM Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w FluentCRM Pro
Zobacz wszystkie- CVE-2026-78271Wysokie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
- CVE-2026-78270Wysokie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Subscriber Server Side Request Forgery (SSRF) in FluentCRM Pro <= 3.1.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS