CVE-2026-78272

ŚrednieCVSS 5.4

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do wrażliwych funkcji lub danych, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj wtyczkę Fluent Support Pro do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Fluent Support Pro

CVE-2026-78279Średnie
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in Fluent Support Pro <= 2.3.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS