CVE-2026-14938 in FluentBoards Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress FluentBoards antérieur à la version 1.95.3 ne vérifie pas que les éléments sélectionnés pour une opération d'importation de tableau appartiennent bien à un tableau auquel l'utilisateur demandeur est autorisé à accéder, permettant ainsi à tout utilisateur authentifié disposant d'un accès en tant que membre à un seul tableau de copier et lire les étapes et tâches (y compris les titres, descriptions et pièces jointes) de n'importe quel autre tableau du site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.