CVE-2026-24639

ŚrednieCVSS 4.4

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Photo Block w wersjach do 1.7.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), umożliwiającą autorom wysyłanie żądań do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do wrażliwych usług lub przeprowadzenia ataków na inne systemy wewnętrzne.

Rekomendacja

Zaleca się aktualizację wtyczki Photo Block do wersji powyżej 1.7.1, która usuwa tę podatność.

Inne podatności w Photo Block

CVE-2025-64254Niskie
Wtyczka Photo Block (autorstwa Ronalda Huereca) do wersji 1.5.1 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wszystkich wersji od n/a do 1.5.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Author Server Side Request Forgery (SSRF) in Photo Block <= 1.7.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS