CVE-2026-78278
ŚrednieCVSS 5.3Streszczenie
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
Ocena ryzyka
Ryzyko ujawnienia lub modyfikacji danych innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Fluent Boards Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Fluent Boards Pro
Zobacz wszystkie- CVE-2026-78274Krytyczne
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
- CVE-2026-78276Wysokie
Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-78275Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.
- CVE-2026-78273Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-78466Średnie
Wtyczka Fluent Boards Pro dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.0.11 włącznie, z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in Fluent Boards Pro <= 2.0.11 versions.