CVE-2026-94679
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami (Subscriber) może uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support do wersji nowszej niż 2.3.2, gdy tylko poprawka będzie dostępna.
Inne podatności w Fluent Support
Zobacz wszystkie- CVE-2026-14197Niskie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
- CVE-2026-65470Średnie
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2025-67926Średnie
Podatność braku autoryzacji w wtyczce Fluent Support firmy Shahjahan Jewel pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Fluent Support w wersjach od n/a do <= 1.10.4.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Fluent Support <= 2.3.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS