Podatności FluentCMS
4 znanych podatności CVE w FluentCMS, przetłumaczonych i ocenionych.
- CVE-2026-86271Średnie
Podatność braku autoryzacji w FluentCMS do wersji 0.0.5, dotycząca funkcji GetAccessible w pliku PermissionManager.cs. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-11434Niskie
W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-38947Średnie
FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2025-67349Średnie
W FluentCMS 1.2.3 zidentyfikowano lukę cross-site scripting (XSS). Po zalogowaniu jako administrator i przejściu do funkcji "Add Page" aplikacja nie sanityzuje poprawnie danych wejściowych w sekcji <head>, co pozwala zdalnym atakującym na wstrzyknięcie dowolnych tagów script.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS