CVE-2026-78274criticalCWE-434

CVE-2026-78274: falha crítica em WP Manage Ninja Fluent Boards Pro

WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability

Publicada em

Seguir esta CVE+ Monitorar Fluent Boards Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.5%
Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
WP Manage Ninja · Fluent Boards Pro
CVEs relacionadas — WP Manage Ninja Fluent Boards Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2026-78276HIGHWordPress Fluent Boards Pro plugin <= 2.0.11 - PHP Object Injection vulnerabilityEPSS 0.5%CVE-2026-78275MEDIUMWordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Deletion vulnerabilityEPSS 0.5%CVE-2026-78273MEDIUMWordPress Fluent Boards Pro plugin <= 2.0.11 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%