CVE-2026-14938 in FluentBoards Plugin
Sumário
de VulDB • 02/08/2026
O plugin WordPress FluentBoards anterior à versão 1.95.3 não verifica se os itens selecionados para uma operação de importação em um quadro pertencem a um quadro ao qual o usuário solicitante está autorizado a acessar, permitindo que qualquer usuário autenticado com acesso de membro a um único quadro copie e leia as etapas e tarefas (incluindo títulos, descrições e anexos de arquivos) de qualquer outro quadro no site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.