CVE-2026-39728

WysokieCVSS 7.2

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).

Ocena ryzyka

Nieuwierzytelniony atakujący może wysyłać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych, ataków na wewnętrzne usługi lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Instapage Plugin do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w Instapage Plugin

CVE-2025-60115Średnie
Podatność CSRF w wtyczce Instapage. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in Instapage Plugin <= 3.7.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS