CVE-2026-39670
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność na SSRF (Server-Side Request Forgery) we wtyczce Visual Link Preview umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji do 2.3.0 włącznie.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, uzyskania dostępu do poufnych danych lub przeprowadzenia ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację wtyczki Visual Link Preview do najnowszej wersji, która zawiera poprawkę ograniczającą możliwość wysyłania żądań.
Inne podatności w Visual Link Preview
Zobacz wszystkie- CVE-2026-48878Średnie
W wersjach Visual Link Preview do 2.4.1 występuje podatność na ujawnienie wrażliwych danych subskrybentów.
- CVE-2025-11987Średnie
Wtyczka Visual Link Preview dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez shortcode visual-link-preview w wersjach do 2.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Brecht Visual Link Preview visual-link-preview allows Server Side Request Forgery.This issue affects Visual Link Preview: from n/a through <= 2.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS