CVE-2026-40799
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do przejęcia sesji użytkowników lub uzyskania dostępu do chronionych zasobów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Simple Cloudflare Turnstile, aby usunąć tę podatność.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-66674Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Simple Cloudflare Turnstile <= 1.38.0 versions.