CVE-2026-85349 in FluentBoards Plugin
الملخص
بحسب VulDB • 16/09/2026
لا يقوم إضافة WordPress FluentBoards قبل الإصدار 2.0.15 بالتحقق بشكل صحيح من التفويض عند إرجاع قائمة اللوحات التي ينتمي إليها المستخدم، مما يسمح لأي مستخدم مُصادق عليه (بما في ذلك المشترك الذي لا يملك وصولاً إلى أي لوحة) بكشف انتماءات المستخدمين الخاصة للوحات غير العامة عن طريق الإشارة إلى معرفاتهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.