CVE-2026-6649

ŚrednieCVSS 6.3

Opublikowano: 20/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W Qibo CMS 1.0 wykryto podatność w nieznanej funkcjonalności pliku /index/image/headers. Manipulacja argumentem starts umożliwia atak typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Podatność SSRF może pozwolić atakującemu na wysyłanie żądań z serwera do zasobów wewnętrznych, co grozi ujawnieniem danych lub dostępem do usług wewnętrznych. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj Qibo CMS do wersji zawierającej poprawkę lub ogranicz dostęp do podatnego endpointu. Do czasu wydania poprawki rozważ walidację i ograniczanie wychodzących żądań z serwera.

Inne podatności w Qibo CMS

CVE-2026-6648Niskie
W Qibo CMS 1.0 wykryto podatność typu cross-site scripting w module Internal Message Module. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Qibo CMS 1.0. Affected by this issue is some unknown functionality of the file /index/image/headers. Executing a manipulation of the argument starts can lead to server-side request forgery. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS