anonhaven
Ad

CVE-2026-66632

MEDIUM CVSS 3.1: 6,5 EPSS 0.21%
Обновлено 10 сентября 2026
Cloudflare
Параметр Значение
CVSS 6,5 (MEDIUM)
Тип уязвимости CWE-94 (Внедрение кода)
Поставщик Cloudflare
Публичный эксплойт Нет

Внедрение контента без аутентификации в Simple Cloudflare Turnstile <= 1.42.1.

Показать оригинальное описание (EN)

Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-94 Code Injection (Внедрение кода)

Ссылки 1

https://patchstack.com/database/wordpress/plugin/simple-cloudflare-turnstile/vu…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-79766

Cloudflare

9,1

CVE-2026-77581

Cloudflare

8,6

CVE-2026-91187

Cloudflare

9,3

CVE-2026-54649

Cloudflare

2,1

CVE-2026-66674

Cloudflare

5,6