Podatności Simple Cloudflare Turnstile
4 znanych podatności CVE w Simple Cloudflare Turnstile, przetłumaczonych i ocenionych.
- CVE-2026-39741Średnie
Wtyczka Simple Cloudflare Turnstile dla WordPressa (do wersji 1.44.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
- CVE-2026-66674Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
- CVE-2026-40799Średnie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS