CVE-2026-14938 in FluentBoards Plugin
Сводка
по VulDB • 03.08.2026
В плагине FluentBoards для WordPress до версии 1.95.3 не проверяется принадлежность элементов, выбранных для операции импорта доски, к доске, доступ к которой имеет запрашивающий пользователь. Это позволяет любому аутентифицированному пользователю с правами участника на одну из досок копировать и просматривать этапы и задачи (включая заголовки, описания и вложения) любой другой доски на сайте.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.