CVE-2026-40799
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do przejęcia sesji użytkowników lub uzyskania dostępu do chronionych zasobów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Simple Cloudflare Turnstile, aby usunąć tę podatność.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-39741Średnie
Wtyczka Simple Cloudflare Turnstile dla WordPressa (do wersji 1.44.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
- CVE-2026-66674Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS