Podatności FluentBoards WordPress plugin

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.

Wtyczka FluentBoards dla WordPressa przed wersją 1.95.3 nie weryfikuje, czy elementy wybrane do importu tablicy należą do tablicy, do której użytkownik ma dostęp. Pozwala to każdemu uwierzytelnionemu użytkownikowi z dostępem członkowskim do jednej tablicy na kopiowanie i odczytywanie etapów oraz zadań (w tym tytułów, opisów i załączników plików) dowolnej innej tablicy w witrynie.