CVE-2026-40500
Niskie ryzyko· EPSS 31%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Identyfikator CVE-2026-40500 został odrzucony przez organ nadający numery CVE. Zgłoszona podatność SSRF w funkcji 'Dodaj moduł z URL' nie stanowi realnego zagrożenia, ponieważ wymaga uprawnień superużytkownika (root-equivalent w ProcessWire), który już ma możliwość dowolnego wykonania kodu przez standardowe przesyłanie modułów. Funkcja jest domyślnie wyłączona i wymaga bezpośredniego dostępu do systemu plików, aby ją włączyć.
Ocena ryzyka
Brak ryzyka dla organizacji – podatność została odrzucona i nie stanowi zagrożenia.
Rekomendacja
Nie są wymagane żadne działania. Należy zignorować ten identyfikator CVE.
Inne podatności w ProcessWire
Zobacz wszystkie- CVE-2024-41597Średnie
W systemie ProcessWire w wersji 3.0.229 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia zdalnemu atakującemu dodanie komentarza. Producent kwestionuje to zgłoszenie, argumentując, że system celowo akceptuje anonimowe, nieuwierzytelnione komentarze, a domyślnie dodane komentarze są zatrzymywane do moderacji.
- CVE-2022-40488Średnie
W systemie ProcessWire w wersji 3.0.200 wykryto podatność na fałszerstwo żądań międzywitrynowych (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
- CVE-2022-40487Średnie
W ProcessWire v3.0.200 odkryto wiele podatności na ataki XSS w funkcjach wyszukiwania użytkowników i stron. Luki umożliwiają atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML.
Oryginalny opis (angielski, źródło NVD)
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. The "Add Module from URL" feature requires superuser privileges (root-equivalent in ProcessWire) who already has unrestricted arbitrary code execution via standard module upload, making the SSRF vector incapable of providing incremental attack surface. The feature is also disabled by default and requires direct filesystem access to enable.