CVE-2026-39521

ŚrednieCVSS 4.9

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Nelio Content dla WordPressa (autor: Nelio Software) zawiera podatność na SSRF (Server-Side Request Forgery). Problem dotyczy wersji do 4.3.1 włącznie.

Ocena ryzyka

Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków na infrastrukturę.

Rekomendacja

Zaktualizuj wtyczkę Nelio Content do wersji 4.3.2 lub nowszej, jeśli dostępna.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in Nelio Software Nelio Content nelio-content allows Server Side Request Forgery.This issue affects Nelio Content: from n/a through <= 4.3.1.