CVE-2026-85349 in FluentBoards Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress FluentBoards antérieur à la version 2.0.15 ne vérifie pas correctement l'autorisation lors du renvoi de la liste des tableaux auxquels un utilisateur appartient, permettant à tout utilisateur authentifié, y compris un abonné (Subscriber) n'ayant aucun accès aux tableaux, de divulguer les affiliations privées à des tableaux d'utilisateurs arbitraires en faisant référence à leur ID utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.