CVE-2026-39521
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Nelio Content dla WordPressa (autor: Nelio Software) zawiera podatność na SSRF (Server-Side Request Forgery). Problem dotyczy wersji do 4.3.1 włącznie.
Ocena ryzyka
Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaktualizuj wtyczkę Nelio Content do wersji 4.3.2 lub nowszej, jeśli dostępna.
Inne podatności w Nelio Content
Zobacz wszystkie- CVE-2026-94505Wysokie
Wtyczka Nelio Content – Editorial Calendar & Social Media Auto-Posting dla WordPressa jest podatna na obejście autoryzacji w wszystkich wersjach do 4.5.0 włącznie, z powodu nieprawidłowej weryfikacji uprawnień użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyżej trwałe usunięcie dowolnych wielokrotnego użytku wiadomości społecznościowych (nc_reusable_social post), w tym tych utworzonych przez administratorów lub innych uprzywilejowanych użytkowników.
- CVE-2026-57648Średnie
Wtyczka Nelio Content dla WordPressa w wersji 4.3.4 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez współautorów. Osoba z rolą współautora może uzyskać nieautoryzowany dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Nelio Software Nelio Content nelio-content allows Server Side Request Forgery.This issue affects Nelio Content: from n/a through <= 4.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS