CVE-2026-65496
ŚrednieCVSS 4.4Streszczenie
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko obejmuje możliwość skanowania wewnętrznej sieci lub uzyskania dostępu do wrażliwych usług, co może prowadzić do dalszej eskalacji ataku.
Rekomendacja
Zaleca się aktualizację wtyczki Complianz do wersji nowszej niż 7.5.0, która usuwa tę podatność.
Inne podatności w Complianz
Zobacz wszystkie- CVE-2026-65497Wysokie
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
- CVE-2026-65498Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Author Server Side Request Forgery (SSRF) in Complianz <= 7.5.0 versions.