CVE-2026-61953

WysokieCVSS 7.2

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność SSRF w wtyczce Simple Link Directory Pro do wersji 15.0.6. Atakujący bez uwierzytelnienia może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub ataków na inne systemy wewnętrzne.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Simple Link Directory Pro do najnowszej dostępnej wersji.

Inne podatności w Simple Link Directory Pro

CVE-2026-61981Średnie
Wtyczka Simple Link Directory Pro w wersji 15.0.8 i starszych zawiera podatność na nieuwierzytelniony Cross-Site Request Forgery (CSRF).

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.