CVE-2026-85349 in FluentBoards Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress FluentBoards anterior a la versión 2.0.15 no verifica correctamente la autorización al devolver la lista de tableros a los que pertenece un usuario, lo que permite que cualquier usuario autenticado, incluido un Suscriptor sin acceso a ningún tablero, revele las membresías privadas en tableros de usuarios arbitrarios mediante la referencia a su ID de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.