CVE-2026-42641

ŚrednieCVSS 5.4

Opublikowano: 29/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W wtyczce WordPress Share This Image (ILLID) w wersjach do 2.14 włącznie występuje podatność Server-Side Request Forgery (SSRF). Pozwala ona na wykonywanie żądań po stronie serwera do zasobów, do których atakujący nie powinien mieć dostępu.

Ocena ryzyka

SSRF może umożliwić atakującemu sondowanie i dostęp do zasobów wewnętrznych sieci oraz usług w chmurze.

Rekomendacja

Zaktualizuj wtyczkę Share This Image do wersji nowszej niż 2.14 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w Share This Image

CVE-2026-39563Średnie
Wtyczka Share This Image dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in ILLID Share This Image share-this-image allows Server Side Request Forgery.This issue affects Share This Image: from n/a through <= 2.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS