Wszystkie pakiety
Podatności FluentCRM Pro
3 znanych podatności CVE w FluentCRM Pro, przetłumaczonych i ocenionych.
- CVE-2026-78277Średnie
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
- CVE-2026-78270Wysokie
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
- CVE-2026-78271Wysokie
Podatność na eskalację uprawnień przez edytora w FluentCRM Pro w wersjach do 3.1.12. Użytkownik z rolą edytora może podnieść swoje uprawnienia do poziomu administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS