CVE-2026-39741
ŚrednieCVSS 5.3Streszczenie
Wtyczka Simple Cloudflare Turnstile dla WordPressa (do wersji 1.44.0) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonać akcje, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub danych witryny.
Rekomendacja
Zaktualizuj wtyczkę Simple Cloudflare Turnstile do najnowszej wersji i zweryfikuj uprawnienia użytkowników oraz role w WordPressie.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
- CVE-2026-66674Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
- CVE-2026-40799Średnie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in RelyWP Simple Cloudflare Turnstile simple-cloudflare-turnstile allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simple Cloudflare Turnstile: from n/a through 1.44.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS