WPeMatico RSS Feed Fetcher dla WordPress narażony na SSRF (CVE-2025-11917)

Co wiadomo

Wtyczka WPeMatico RSS Feed Fetcher dla WordPress w wersjach do 2.8.11 włącznie zawiera lukę Server-Side Request Forgery (SSRF) w funkcji wpematico_test_feed(). Umożliwia to uwierzytelnionym użytkownikom z poziomem Subskrybenta i wyższym wykonywanie żądań do dowolnych adresów z serwera aplikacji.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą wykorzystać lukę SSRF do wysyłania żądań do wewnętrznych usług, co może prowadzić do ujawnienia lub modyfikacji danych oraz potencjalnego naruszenia bezpieczeństwa infrastruktury. Może to wpłynąć na integralność i poufność informacji w środowisku WordPress.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPeMatico i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu subskrybenta i wyższego oraz monitorować logi pod kątem podejrzanych żądań. Dodatkowo warto ograniczyć możliwość wykonywania zewnętrznych żądań z serwera oraz przeprowadzić przegląd konfiguracji bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference