CVE-2026-89328
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.
Ocena ryzyka
Każdy członek tablicy może eskalująco wykonywać akcje menedżerskie, co prowadzi do nieautoryzowanych zmian w składzie zespołu i ujawnienia prywatnych tablic publicznie.
Rekomendacja
Zaktualizuj wtyczkę FluentBoards do wersji 2.0.15 lub nowszej.
Inne podatności w FluentBoards WordPress plugin
Zobacz wszystkie- CVE-2026-89327Niskie ryzyko· EPSS 6%
Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.
- CVE-2026-14938Średnie
Wtyczka FluentBoards dla WordPressa przed wersją 1.95.3 nie weryfikuje, czy elementy wybrane do importu tablicy należą do tablicy, do której użytkownik ma dostęp. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem członkowskim do jednej tablicy na kopiowanie i odczytywanie etapów oraz zadań (w tym tytułów, opisów i załączników plików) dowolnej innej tablicy w witrynie.
Oryginalny opis (angielski, źródło NVD)
The FluentBoards WordPress plugin before 2.0.15 does not properly verify that a user holds board-manager privileges before performing several board-management operations, checking only board membership. This allows any member of a board to carry out manager-only actions on it, including adding or removing members and enabling public access to a private board.