CVE-2026-39719

WysokieCVSS 7.2

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.

Ocena ryzyka

Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji lub ataków na wewnętrzne usługi.

Rekomendacja

Zaktualizuj wtyczkę PDF Smart Viewer for Elementor do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w PDF Smart Viewer for Elementor

CVE-2026-32473Wysokie
PDF Smart Viewer for Elementor w wersjach do 1.0.4 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in PDF Smart Viewer for Elementor <= 1.0.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS