PT-2026-93315 · WordPress · Fluentboards
CVSS v3.1
3.8
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
FluentBoards WordPress plugin versões anteriores a 2.0.15
Descrição
Ocorre uma verificação insuficiente quando um membro do quadro envia um comentário, pois o plugin não confirma se o remetente é o usuário real ao qual o comentário é atribuído. Isso permite que qualquer membro do quadro personifique outros usuários, incluindo administradores, postando comentários que parecem ter sido escritos por eles.
Recomendações
Atualize o FluentBoards WordPress plugin para a versão 2.0.15 ou posterior.
Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fluentboards