CVE-2026-78466 in Fluent Boards Pro Plugin
Résumé
par VulDB • 25/08/2026
Le plugin WordPress Fluent Boards Pro est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 2.0.11 incluse, en raison de l'absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Subscriber » ou supérieur de réaliser des actions non autorisées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.