Veille CVE

‹ Retour à la liste

CVE-2026-19678

8.7 Élevée

Publiée le 23/10/2026 à 04:16 · Modifiée le 23/10/2026 à 04:16 · Reçue · Source : 9c1820ae-fb77-4810-a8aa-ca46e7474d2f

Description

A server-side request forgery (SSRF) vulnerability in the unauthenticated form service in version 11.0.14 in onPhase Forms allows an unauthenticated remote attacker to access sensitive internal Apache Solr data via an attacker-controlled URL supplied to a publicly accessible form.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée 9c1820ae-fb77-4810-a8aa-ca46e7474d2f CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs