Podatności Fluent Support
4 znanych podatności CVE w Fluent Support, przetłumaczonych i ocenionych.
- CVE-2026-94679Średnie
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
- CVE-2026-14197Niskie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
- CVE-2026-65470Średnie
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
- CVE-2025-67926Średnie
Podatność braku autoryzacji w wtyczce Fluent Support firmy Shahjahan Jewel pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Fluent Support w wersjach od n/a do <= 1.10.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS