Luka SSRF w wtyczce WordPress Image Shrinker (CVE-2025-68893)

Co wiadomo

Wtyczka WordPress Image Shrinker do zmniejszania obrazów zawiera lukę Server-Side Request Forgery (SSRF), która może pozwolić atakującemu na wykonanie nieautoryzowanych żądań z serwera. Luka dotyczy wersji do 1.1.0 włącznie.

Wpływ biznesowy

Eksploatacja luki SSRF może prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych lub zewnętrznych z poziomu serwera, co może skutkować wyciekiem danych lub dalszymi atakami na infrastrukturę IT. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko związane z tą wtyczką, szczególnie w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordPress Image Shrinker u dostawcy oraz jej wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję serwera, monitorować logi pod kątem podejrzanych żądań oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko.

Źródła

• NVD
• Reference