CVE-2026-57372
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność SSRF w wtyczce WPJAM Basic umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 7.0 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do skanowania wewnętrznej sieci, uzyskania dostępu do poufnych danych lub przeprowadzenia ataków na inne systemy w infrastrukturze.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPJAM Basic do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w WPJAM Basic
Zobacz wszystkie- CVE-2026-61966Krytyczne
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
- CVE-2026-66432Wysokie
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
- CVE-2026-57371Wysokie
Wtyczka WPJAM Basic w wersji 7.0 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in denishua WPJAM Basic wpjam-basic allows Server Side Request Forgery.This issue affects WPJAM Basic: from n/a through <= 7.0.