CVE-2026-94679
ŚrednieCVSS 5.4Streszczenie
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami (Subscriber) może uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support do wersji nowszej niż 2.3.2, gdy tylko poprawka będzie dostępna.
Inne podatności w Fluent Support
Zobacz wszystkie- CVE-2026-65470Średnie
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2026-14197Niskie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Fluent Support <= 2.3.2 versions.