CVE-2026-96821
ŚrednieCVSS 6.3Streszczenie
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administratora, co prowadzi do pełnej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.
Inne podatności w FluentBoards
Zobacz wszystkie- CVE-2026-89331Średnie
Wtyczka WordPress FluentBoards w wersji przed 2.1.0 nieprawidłowo ogranicza dane członków zwracane przez funkcję publicznej tablicy udostępnianej tokenem. Nieuwierzytelnieni użytkownicy mogą ujawnić adresy e-mail członków udostępnionej tablicy, zazwyczaj w tym administratorów.
- CVE-2026-85349Średnie
Wtyczka FluentBoards dla WordPressa przed wersją 2.0.15 nieprawidłowo weryfikuje autoryzację przy zwracaniu listy tablic, do których należy użytkownik. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi bez dostępu do tablic, ujawnienie prywatnych członkostw w tablicach dowolnych użytkowników poprzez podanie ich identyfikatora.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in FluentBoards <= 2.0.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS