جزئیات آسیبپذیری
CVE-2026-57775
RelyWP Simple Cloudflare Turnstile
WordPress Simple Cloudflare Turnstile plugin <= 1.44.1 - Broken Authentication vulnerability
CVSS 3.1
5.3متوسط
شرح رسمی (انگلیسی)
Authentication Bypass Using an Alternate Path or Channel vulnerability in RelyWP Simple Cloudflare Turnstile simple-cloudflare-turnstile allows Authentication Abuse.This issue affects Simple Cloudflare Turnstile: from n/a through 1.44.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Patchstack) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| RelyWP | Simple Cloudflare Turnstile | v ≤ 1.44.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Patchstack
پیشبینی بهرهبرداری (EPSS)
۰٫۲۳٪
احتمال بهرهبرداری در ۳۰ روز
۱۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel