CVE-2026-85349 in FluentBoards Plugin

Tóm tắt

Bởi VulDB • 16/09/2026

Plugin FluentBoards cho WordPress trước phiên bản 2.0.15 không xác minh ủy quyền (authorization) đúng cách khi trả về danh sách các bảng mà người dùng tham gia, cho phép bất kỳ người dùng đã đăng nhập nào, bao gồm cả Subscriber không có quyền truy cập vào bảng, tiết lộ thông tin thành viên của các bảng riêng tư thuộc về những người dùng khác bằng cách tham chiếu đến ID người dùng của họ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 03/09/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405473
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85349
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85349/