Podatności FluentCRM Pro
4 znanych podatności CVE w FluentCRM Pro, przetłumaczonych i ocenionych.
- CVE-2026-78277Średnie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
- CVE-2026-78270Wysokie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
- CVE-2026-78271Wysokie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
- CVE-2026-78468Średnie
Wtyczka FluentCRM Pro dla WordPressa do wersji 3.1.12 włącznie jest podatna na SQL Injection z powodu niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą dodawać dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.