Podatności Fluent Boards Pro
6 znanych podatności CVE w Fluent Boards Pro, przetłumaczonych i ocenionych.
- CVE-2026-78278Średnie
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
- CVE-2026-78274Krytyczne
Wtyczka Fluent Boards Pro w wersji do 2.0.11 zawiera podatność umożliwiającą użytkownikowi z rolą edytora przesyłanie dowolnych plików. Może to prowadzić do wykonania złośliwego kodu na serwerze.
- CVE-2026-78276Wysokie
Podatność na PHP Object Injection przez edytora w Fluent Boards Pro w wersjach do 2.0.11. Użytkownik z rolą edytora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-78275Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność polegającą na arbitralnym usuwaniu plików przez użytkownika z rolą edytora. Edytor może usunąć dowolne pliki na serwerze, co może prowadzić do poważnych szkód.
- CVE-2026-78273Średnie
Wtyczka Fluent Boards Pro w wersji 2.0.11 i wcześniejszych ma podatność na cross-site scripting (XSS) dla subskrybentów. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2026-78466Średnie
Wtyczka Fluent Boards Pro dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 2.0.11 włącznie, z powodu braku walidacji kontrolowanego przez użytkownika klucza. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.