CVE-2026-78466 in Fluent Boards Pro Plugin

요약

\~에 의해 VulDB • 2026. 08. 25.

WordPress용 Fluent Boards Pro 플러그인은 모든 버전(최대 2.0.11 포함)에서 사용자 제어 키에 대한 검증 누락으로 인해 Insecure Direct Object Reference 취약점이 있습니다. 이로써 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 무단 작업을 수행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2026. 08. 24.
• 공개: 2026. 08. 25.
• 모더레이션: 수락
• 항목: VDB-394935
• CPE: 준비됨
• CWE: CWE-999 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78466
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78466/