CVE-2026-78467 in Pro Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي الإضافة Fluent Support Pro لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة معينة، وهي موجودة في جميع الإصدارات حتى 2.3.1 وشاملة لها. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستبقي (Subscriber-level access) وما فوقه تنفيذ إجراء غير مصرح به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.