CVE-2026-65496
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko obejmuje możliwość skanowania wewnętrznej sieci lub uzyskania dostępu do wrażliwych usług, co może prowadzić do dalszej eskalacji ataku.
Rekomendacja
Zaleca się aktualizację wtyczki Complianz do wersji nowszej niż 7.5.0, która usuwa tę podatność.
Inne podatności w Complianz
Zobacz wszystkie- CVE-2026-97339Wysokie
Wtyczka Complianz GDPR/CCPA Cookie Consent Banner dla WordPressa (wersje do 7.5.5 włącznie) jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez zawartość komentarzy i filtr yotu-wp Cookie-Blocker z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.
- CVE-2026-65498Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
- CVE-2026-65497Wysokie
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
Oryginalny opis (angielski, źródło NVD)
Author Server Side Request Forgery (SSRF) in Complianz <= 7.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS