CVE-2026-89331
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress FluentBoards w wersji przed 2.1.0 nieprawidłowo ogranicza dane członków zwracane przez funkcję publicznej tablicy udostępnianej tokenem. Nieuwierzytelnieni użytkownicy mogą ujawnić adresy e-mail członków udostępnionej tablicy, zazwyczaj w tym administratorów.
Ocena ryzyka
Wyciek adresów e-mail może zostać wykorzystany do ataków phishingowych i inżynierii społecznej wymierzonych w administratorów. Narusza to prywatność i zwiększa ryzyko dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę FluentBoards do wersji 2.1.0 lub nowszej. Rozważ unieważnienie publicznych tokenów udostępniania tablic.
Inne podatności w FluentBoards
Zobacz wszystkie- CVE-2026-96821Średnie
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
- CVE-2026-85349Średnie
Wtyczka FluentBoards dla WordPressa przed wersją 2.0.15 nieprawidłowo weryfikuje autoryzację przy zwracaniu listy tablic, do których należy użytkownik. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi bez dostępu do tablic, ujawnienie prywatnych członkostw w tablicach dowolnych użytkowników poprzez podanie ich identyfikatora.
Oryginalny opis (angielski, źródło NVD)
The FluentBoards WordPress plugin before 2.1.0 does not properly restrict the member data returned by its public, token-shared board feature, allowing unauthenticated users to disclose the email addresses of a shared board's members, typically including administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS