Podatności Fluent Support Pro
3 znanych podatności CVE w Fluent Support Pro, przetłumaczonych i ocenionych.
- CVE-2026-78279Średnie
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2026-78272Średnie
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-78467Średnie
Wtyczka Fluent Support Pro dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji w wersjach do 2.3.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.

