CVE-2026-75332

KrytyczneCVSS 9.1

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Zyplayer-Doc <=1.0.0 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez WikiPageWebService.download().

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub ataków na wewnętrzne systemy.

Rekomendacja

Zaleca się walidację i filtrowanie adresów URL w funkcji download oraz ograniczenie dostępu do niej.

Oryginalny opis (angielski, źródło NVD)

Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download().