Luka SSRF w wtyczce Task Scheduler dla WordPress (CVE-2025-10056)

Co wiadomo

Wtyczka Task Scheduler dla WordPress w wersjach do 1.6.3 włącznie jest podatna na atak Server-Side Request Forgery (SSRF) poprzez zadanie „Check Website”. Atakujący z uprawnieniami administratora mogą wysyłać żądania do dowolnych adresów z poziomu aplikacji webowej, co umożliwia dostęp i modyfikację danych wewnętrznych usług.

Wpływ biznesowy

Podatność umożliwia administratorom WordPress wykonywanie nieautoryzowanych żądań sieciowych, co może prowadzić do wycieku lub manipulacji danymi wewnętrznych systemów. Może to wpłynąć na integralność i poufność informacji oraz zwiększyć ryzyko dalszych ataków wewnątrz infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Task Scheduler i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora oraz monitorować logi pod kątem nietypowych żądań sieciowych. Warto również przeprowadzić audyt konfiguracji i ograniczyć uprawnienia użytkowników do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference