CVE-2026-78279

ŚrednieCVSS 5.4

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko nieautoryzowanych zmian w ustawieniach wsparcia lub danych zgłoszeń, co może prowadzić do naruszenia poufności lub integralności.

Rekomendacja

Zaktualizuj wtyczkę Fluent Support Pro do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Fluent Support Pro

CVE-2026-78272Średnie
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Fluent Support Pro <= 2.3.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS