CVE-2025-10874: SSRF w wtyczce Orbit Fox dla WordPress

Co wiadomo

Wtyczka Orbit Fox dla WordPress w wersjach przed 3.0.2 umożliwia atak SSRF poprzez funkcję importu zdjęć stockowych, która nie ogranicza adresów URL. Atakujący może wymusić na serwerze wykonanie żądania do dowolnego adresu URL.

Wpływ biznesowy

Atak SSRF może prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych sieci lub wywołania niepożądanych żądań z serwera, co zwiększa ryzyko naruszenia bezpieczeństwa infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne wykorzystanie tej luki w środowiskach korzystających z podatnej wersji wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Orbit Fox do wersji 3.0.2 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji importu zdjęć oraz monitoruj logi serwera pod kątem nietypowych żądań wychodzących. Przeanalizuj ekspozycję serwera na zewnętrzne żądania i wprowadź odpowiednie reguły zapory sieciowej.

Źródła

• NVD
• Reference