CVE-2026-85349 in FluentBoards Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress FluentBoards anterior à versão 2.0.15 não verifica adequadamente a autorização ao retornar a lista de boards aos quais um usuário pertence, permitindo que qualquer usuário autenticado, incluindo um Subscriber sem acesso a nenhum board, divulgue as associações privadas em boards de usuários arbitrários por meio da referência do seu ID de usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.