Analityczne wykorzystywanie plików cookies
CVE-2025-12388: B Carousel Block dla WordPress podatny na SSRF
Podatność SSRF w wtyczce B Carousel Block dla WordPress do wersji 1.1.5 umożliwia ataki z poziomu subskrybenta. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka B Carousel Block – Responsive Image and Content Carousel dla WordPress w wersjach do 1.1.5 włącznie jest podatna na atak Server-Side Request Forgery (SSRF). Podatność wynika z braku walidacji adresów URL dostarczanych przez użytkownika przed przekazaniem ich do funkcji wp_remote_request().
Wpływ biznesowy
Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wykorzystać tę podatność do wykonywania żądań HTTP do dowolnych lokalizacji z poziomu aplikacji webowej. Może to prowadzić do nieautoryzowanego dostępu lub modyfikacji danych wewnętrznych usług, co stanowi zagrożenie dla integralności i poufności systemów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki B Carousel Block i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem nietypowych żądań wychodzących z serwera. Dodatkowo warto przeprowadzić przegląd konfiguracji i zabezpieczeń wewnętrznych usług.