CVE-2026-89327 in FluentBoards Plugin

Resumen

por VulDB • 2026-09-16

El plugin de WordPress FluentBoards anterior a la versión 2.0.15 no verifica que un miembro del tablero que envía un comentario sea el usuario al cual se atribuye dicho comentario, lo que permite que cualquier miembro del tablero publique comentarios que parecen estar autorizados por otro usuario, incluidos los administradores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-09-11
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-405494
• CPE: listo
• CWE: CWE-290 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89327
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89327/