CVE-2025-69014
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Youzify (youzify) do wersji 1.3.7. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Ocena ryzyka
Ryzyko obejmuje możliwość eksfiltracji danych wewnętrznych, skanowania sieci wewnętrznej lub ataków na inne usługi, co może naruszyć poufność i integralność systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Youzify do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz ograniczenie dostępu do zasobów wewnętrznych z poziomu serwera.
Inne podatności w Youzify
Zobacz wszystkie- CVE-2026-73397Krytyczne
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-39780Wysokie
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
- CVE-2026-81275Średnie
Wtyczka Youzify w wersjach do 1.3.7 włącznie pozwala użytkownikowi z rolą Subscriber na pobranie dowolnego pliku. Brak odpowiedniej walidacji ścieżki umożliwia dostęp do plików spoza zamierzonego zakresu.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Youzify Youzify youzify allows Server Side Request Forgery.This issue affects Youzify: from n/a through <= 1.3.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS