CVE-2026-66674
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść zabezpieczenie Turnstile, co może umożliwić automatyzację ataków, spam lub inne nadużycia chronionych formularzy. Podważa to skuteczność ochrony przed botami.
Rekomendacja
Zaktualizuj wtyczkę Simple Cloudflare Turnstile do wersji nowszej niż 1.42.1 zawierającej poprawkę. Monitoruj formularze pod kątem nietypowego ruchu.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-39741Średnie
Wtyczka Simple Cloudflare Turnstile dla WordPressa (do wersji 1.44.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
- CVE-2026-40799Średnie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Simple Cloudflare Turnstile <= 1.42.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS