CVE-2026-62030

WysokieCVSS 7.2

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione podrobienie żądania po stronie serwera (SSRF) w wtyczce StreamCast w wersjach do 2.4.5. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.

Ocena ryzyka

Ryzyko dostępu do wewnętrznych systemów, które mogą być niedostępne z zewnątrz, oraz potencjalne wykorzystanie do dalszych ataków.

Rekomendacja

Zaktualizuj wtyczkę StreamCast do najnowszej wersji z poprawką bezpieczeństwa.

Inne podatności w StreamCast

CVE-2026-116849Średnie
Wtyczka StreamCast (do wersji 2.4.6) zawiera lukę przechowywanego Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in StreamCast <= 2.4.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS