CVE-2026-65442

WysokieCVSS 7.2

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność SSRF (Server Side Request Forgery) w wtyczce FormCraft do wersji 3.9.15. Atakujący bez uwierzytelnienia może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub ataków na inne systemy wewnętrzne.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki FormCraft do najnowszej dostępnej wersji.

Inne podatności w FormCraft

CVE-2026-7232Wysokie
Wtyczka FormCraft dla WordPress jest podatna na trwałe skrypty między witrynami (Stored XSS) we wszystkich wersjach do 3.9.14 włącznie z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe na stronach, które wykonają się przy dostępie użytkownika. Łańcuch ataku łączy lukę po stronie serwera (klucze pól macierzy, takie jak field2_0, nie są sanityzowane) z luką po stronie klienta (DOMPurify jest wywoływany tylko dla stringów, ale wartości macierzy są tablicami).

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.