CVE-2026-85349
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka FluentBoards dla WordPressa przed wersją 2.0.15 nieprawidłowo weryfikuje autoryzację przy zwracaniu listy tablic, do których należy użytkownik. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi bez dostępu do tablic, ujawnienie prywatnych członkostw w tablicach dowolnych użytkowników poprzez podanie ich identyfikatora.
Ocena ryzyka
Organizacja narażona jest na ujawnienie prywatnych informacji o członkostwie w tablicach, co może naruszyć poufność danych i zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki FluentBoards do wersji 2.0.15 lub nowszej, która poprawia weryfikację autoryzacji przy zwracaniu listy tablic.
Inne podatności w FluentBoards
Zobacz wszystkie- CVE-2026-96821Średnie
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
- CVE-2026-89331Średnie
Wtyczka WordPress FluentBoards w wersji przed 2.1.0 nieprawidłowo ogranicza dane członków zwracane przez funkcję publicznej tablicy udostępnianej tokenem. Nieuwierzytelnieni użytkownicy mogą ujawnić adresy e-mail członków udostępnionej tablicy, zazwyczaj w tym administratorów.
Oryginalny opis (angielski, źródło NVD)
The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing their user ID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS