CVE-2026-66632
ŚrednieCVSS 6.5Streszczenie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć dowolną treść, co może zostać wykorzystane do phishingu, dezinformacji lub manipulacji odbiorem strony. Może to zaszkodzić reputacji i bezpieczeństwu użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Simple Cloudflare Turnstile do wersji nowszej niż 1.42.1 zawierającej poprawkę. Sprawdź zawartość serwisu pod kątem nieautoryzowanych modyfikacji.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-66674Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
- CVE-2026-40799Średnie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.