Vulnerabilidad · Publicado 15/10/2026
Fluent CRM versiones hasta 3.2.5 presenta una vulnerabilidad de asignación incorrecta de privilegios que permite escalada de permisos en instalaciones de WordPress. Afecta directamente a agencias de marketing digital, plataformas de CRM y empresas que gestionan campañas de email en México y LATAM. Un atacante podría obtener acceso administrativo comprometiendo datos de clientes y campañas.
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-266
Publicado en NIST NVD.