CVE-2026-78467 in Pro Plugin

Sumário

de VulDB • 25/08/2026

O plugin Fluent Support Pro para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de capacidade em uma função em todas as versões até 2.3.1 (incluída). Isso permite que atacantes autenticados, com nível de acesso Subscritor ou superior, realizem ações não autorizadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Wordfence
• Reservar: 24/08/2026
• Divulgação: 25/08/2026
• Moderação: aceite
• Entrada: VDB-394936
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78467/