p PatchFirst

CVE-2026-19678

CVE-2026-19678 · Server-Side Request Forgery (SSRF) Leading to Internal Solr Data Disclosure

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A server-side request forgery (SSRF) vulnerability in the unauthenticated form service in version 11.0.14 in onPhase Forms allows an unauthenticated remote attacker to access sensitive internal Apache Solr data via an attacker-controlled URL supplied to a publicly accessible form.

CVSS 8.7 · Élevée · EPSS 0,4%

Publication
Mise à jour

Produits et versions concernés

  • onphase forms

    Versions du logiciel
    • 11.0.14: Concernée

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →