CVE-2026-78296

ŚrednieCVSS 5.3

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 19/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Wtyczka FluentAuth (WordPress) w wersjach do 2.1.2 włącznie posiada niedostateczną weryfikację autentyczności danych, co umożliwia podszywanie się pod tożsamość. Atakujący może wykorzystać tę lukę do podszycia się pod inną tożsamość w systemie.

Ocena ryzyka

Podszycie się pod tożsamość może prowadzić do nieautoryzowanego dostępu do chronionych zasobów i działań w imieniu innych użytkowników. Organizacje korzystające z FluentAuth są narażone na naruszenie bezpieczeństwa uwierzytelniania.

Rekomendacja

Zaktualizuj wtyczkę FluentAuth do wersji nowszej niż 2.1.2, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wdrożenia poprawki.

Inne podatności w FluentAuth

CVE-2025-13728Średnie
Wtyczka FluentAuth – The Ultimate Authorization & Security Plugin dla WordPressa jest podatna na przechowywany atak XSS przez shortcode `fluent_auth_reset_password` we wszystkich wersjach do 2.0.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Insufficient Verification of Data Authenticity vulnerability in WP ManageNinja LLC FluentAuth allows Identity Spoofing. This issue affects FluentAuth: from n/a through 2.1.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS