CVE-2026-109694
KrytyczneCVSS 9.8Streszczenie
Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.
Ocena ryzyka
Podatność może pozwolić na przejęcie kontroli nad witryną lub dostęp do danych klientów CRM. Organizacje korzystające z Fluent CRM są narażone na eskalację uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Fluent CRM do najnowszej wersji (powyżej 3.2.5). Sprawdź, czy nie doszło do nieautoryzowanych zmian uprawnień.
Inne podatności w Fluent CRM
Zobacz wszystkie- CVE-2026-62056Średnie
Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-62141Średnie
Wtyczka Fluent CRM dla WordPressa w wersjach do 3.2.6 zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
- CVE-2026-109693Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.
- CVE-2026-57715Wysokie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS