CVE-2026-85349 in FluentBoards Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress FluentBoards precedente alla versione 2.0.15 non verifica correttamente l'autorizzazione quando restituisce l'elenco delle bacheche a cui un utente appartiene, consentendo a qualsiasi utente autenticato, inclusi gli abbonati (Subscriber) senza accesso alle bacheche, di divulgare le appartenenze private a bacheche arbitrarie degli utenti facendo riferimento al loro ID utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.