CVE-2026-78279
ŚrednieCVSS 5.4Streszczenie
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w ustawieniach wsparcia lub danych zgłoszeń, co może prowadzić do naruszenia poufności lub integralności.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support Pro do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Fluent Support Pro
Zobacz wszystkie- CVE-2026-78272Średnie
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-78467Średnie
Wtyczka Fluent Support Pro dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji w wersjach do 2.3.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in Fluent Support Pro <= 2.3.1 versions.