CVE-2026-109693highCWE-266

CVE-2026-109693: falha de alta gravidade em WP ManageNinja LLC Fluent CRM

WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Fluent CRM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.3%
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
WP ManageNinja LLC · Fluent CRM
CVEs relacionadas — WP ManageNinja LLC Fluent CRM

No mesmo produto, das mais perigosas para as menos.

CVE-2026-62056MEDIUMWordPress Fluent CRM plugin <= 3.2.6 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-109694CRITICALWordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerabilityEPSS 0.3%CVE-2026-62141MEDIUMWordPress Fluent CRM plugin <= 3.2.6 - Broken Access Control vulnerabilityEPSS 0.2%