Katalog CVE

CVE-2026-39630

ŚrednieCVSS 6.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Getty Images dla WordPressa jest podatna na SSRF. Atakujący może nakłonić serwer do wysyłania żądań do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko skanowania wewnętrznej sieci, dostępu do poufnych danych lub wykorzystania serwera do ataków na inne systemy.

Rekomendacja

Zaktualizuj wtyczkę Getty Images do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in Getty Images Getty Images getty-images allows Server Side Request Forgery.This issue affects Getty Images: from n/a through <= 4.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS