CVE-2026-89327
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.
Ocena ryzyka
Atakujący może podszywać się pod innych użytkowników, w tym administratorów, co może prowadzić do dezinformacji i działań socjotechnicznych w organizacji.
Rekomendacja
Zaktualizuj wtyczkę FluentBoards do wersji 2.0.15 lub nowszej.
Inne podatności w FluentBoards WordPress plugin
Zobacz wszystkie- CVE-2026-89328Niskie ryzyko· EPSS 6%
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.
- CVE-2026-14938Średnie
Wtyczka FluentBoards dla WordPressa przed wersją 1.95.3 nie weryfikuje, czy elementy wybrane do importu tablicy należą do tablicy, do której użytkownik ma dostęp. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem członkowskim do jednej tablicy na kopiowanie i odczytywanie etapów oraz zadań (w tym tytułów, opisów i załączników plików) dowolnej innej tablicy w witrynie.
Oryginalny opis (angielski, źródło NVD)
The FluentBoards WordPress plugin before 2.0.15 does not verify that a board member submitting a comment is the user the comment is attributed to, allowing any board member to post comments that appear to be authored by another user, including administrators.