Analytical use of cookies
Уразливість Blind SSRF у плагіні Activity Plus Reloaded для BuddyPress
Blind SSRF у плагіні Activity Plus Reloaded для BuddyPress дозволяє аутентифікованим користувачам робити небезпечні запити. Рекомендується оновлення та аудит безпеки.
- CVSS
- 5.4 MEDIUM
- EPSS
- 14.61%
- Активно використовується
- немає в KEV
- Продукт
- activity plus reloaded for buddypress
Що відомо
Плагін Activity Plus Reloaded для BuddyPress у WordPress має уразливість Blind Server-Side Request Forgery (SSRF) у функції 'ajax_preview_link' у версіях до 1.1.1 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть здійснювати запити до довільних адрес від імені веб-додатку, що дозволяє отримувати та змінювати інформацію внутрішніх сервісів.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого доступу до внутрішніх ресурсів і потенційного витоку або модифікації даних, що впливає на безпеку веб-інфраструктури. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, пов’язані з внутрішніми запитами, та вжити заходів для обмеження потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати можливість внутрішніх запитів із веб-додатку. Пріоритезуйте виправлення відповідно до ризиків вашої інфраструктури.