Katalog CVE
CVE-2026-32467
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka [Aotuman] Grab WeChat Articles w wersji 2.0.1 i wcześniejszych zawiera podatność na Server Side Request Forgery (SSRF) w subskrybencie. Umożliwia to atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych usług, które nie powinny być publicznie dostępne, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 2.0.1, jeśli dostępna, lub zastosuj inne środki łagodzące, takie jak filtrowanie ruchu wychodzącego.
Oryginalny opis (angielski, źródło NVD)
Subscriber Server Side Request Forgery (SSRF) in [Aotuman] Grab WeChat Articles <= 2.0.1 versions.