CVE-2026-81806
WysokieCVSS 7.2Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Hide My WP Ghost w wersjach do 7.0.09. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Ocena ryzyka
Atakujący może wykorzystać SSRF do skanowania wewnętrznej sieci, uzyskania dostępu do usług wewnętrznych lub obejścia zabezpieczeń, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Hide My WP Ghost do wersji nowszej niż 7.0.09, która zawiera poprawkę eliminującą podatność.
Inne podatności w Hide My WP Ghost
Zobacz wszystkie- CVE-2026-59546Wysokie
Wtyczka Hide My WP Ghost w wersji 7.0.06 i niższych zawiera podatność Broken Authentication dla użytkowników z rolą Subscriber. Osoby z tą rolą mogą ominąć mechanizmy uwierzytelniania.
- CVE-2026-39484Średnie
Wtyczka Hide My WP Ghost dla WordPressa zawiera podatność na otwarte przekierowanie do niezaufanej witryny, co umożliwia phishing. Podatność dotyczy wersji poniżej 7.0.00.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in John Darrel Hide My WP Ghost allows Server Side Request Forgery. This issue affects Hide My WP Ghost: from n/a through 7.0.09.