SSRF (Server-Side Request Forgery) in FormCraft (CVE-2026-65442)
Summary
SSRF in FormCraft (CVE-2026-65442). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインFormCraftのバージョン3.9.15以下において、認証されていなくても利用可能なサーバーサイドリクエストフォージェリ(SSRF)脆弱性が存在します。この脆弱性は、攻撃者がリモートサーバーへの不正なリクエストを送信するのを可能にするため、重大な影響を与える可能性があります。
この脆弱性は、FormCraftプラグインにおける未認証のサーバーサイドリクエストフォージェリ(SSRF)です。
FormCraftバージョン3.9.15以下
この脆弱性により、攻撃者がリモートサーバーへの不正なリクエストを可能にするため、システムから情報を引き出したり、他の攻撃を引き起こすリスクがあります。
FormCraftをバージョン3.9.16以上にアップデートする。
プラグインの使用を一時停止し、信頼できない入力を慎重に検証する。
利用しているFormCraftプラグインのバージョンを確認し、3.9.15以下である場合は影響を受けます。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com