CVE-2026-66674
ŚrednieCVSS 5.6Streszczenie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Umożliwia to obejście mechanizmu ochrony zapewnianego przez wtyczkę.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść zabezpieczenie Turnstile, co może umożliwić automatyzację ataków, spam lub inne nadużycia chronionych formularzy. Podważa to skuteczność ochrony przed botami.
Rekomendacja
Zaktualizuj wtyczkę Simple Cloudflare Turnstile do wersji nowszej niż 1.42.1 zawierającej poprawkę. Monitoruj formularze pod kątem nietypowego ruchu.
Inne podatności w Simple Cloudflare Turnstile
Zobacz wszystkie- CVE-2026-66632Średnie
Wtyczka Simple Cloudflare Turnstile w wersjach do 1.42.1 włącznie jest podatna na wstrzyknięcie treści (Content Injection), które może przeprowadzić nieuwierzytelniony atakujący. Pozwala to na umieszczenie niepożądanej treści w kontekście serwisu.
- CVE-2026-40799Średnie
Wersje Simple Cloudflare Turnstile do 1.38.0 mają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Simple Cloudflare Turnstile <= 1.42.1 versions.