PT-2026-121732

CVE-2026-19678

Publicado

2026-10-23

Atualizado

2026-10-23

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas onPhase Forms versão 11.0.14

Description Um problema de server-side request forgery (SSRF) existe no serviço de formulário não autenticado. Isso permite que um invasor remoto não autenticado acesse dados internos sensíveis do Apache Solr ao fornecer uma URL maliciosa em um formulário acessível publicamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas