CVE-2026-32473

WysokieCVSS 7.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

PDF Smart Viewer for Elementor w wersjach do 1.0.4 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług lub danych, co może prowadzić do naruszenia poufności.

Rekomendacja

Zaktualizuj PDF Smart Viewer for Elementor do najnowszej wersji, która naprawia tę podatność.

Inne podatności w PDF Smart Viewer for Elementor

CVE-2026-39719Wysokie
Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in PDF Smart Viewer for Elementor <= 1.0.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS