CVE-2026-62056
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji lub danych zastrzeżonych dla uprawnionych użytkowników z powodu niewystarczającej weryfikacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Fluent CRM do wersji zawierającej poprawkę. Zweryfikuj i wzmocnij reguły kontroli dostępu.
Inne podatności w Fluent CRM
Zobacz wszystkie- CVE-2026-109694Krytyczne
Wtyczka Fluent CRM (do 3.2.5) zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie WordPress.
- CVE-2026-62141Średnie
Wtyczka Fluent CRM dla WordPressa w wersjach do 3.2.6 zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
- CVE-2026-109693Wysokie
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w wtyczce Fluent CRM firmy WP ManageNinja LLC (fluent-crm) pozwala na eskalację uprawnień. Podatność dotyczy Fluent CRM w wersjach od n/a do 3.2.5.
- CVE-2026-57715Wysokie
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Fluent CRM: from n/a through 3.2.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS