Уразливість Blind SSRF у плагіні Block For Mailchimp для WordPress

Що відомо

Плагін Block For Mailchimp – Easy Mailchimp Form Integration для WordPress має уразливість Blind Server-Side Request Forgery (SSRF) у версіях до 1.1.12 включно через функцію mcbSubmit_Form_Data(). Це дозволяє неавторизованим зловмисникам виконувати веб-запити від імені вебдодатку до довільних адрес.

Бізнес-вплив

Уразливість може бути використана для отримання доступу або зміни інформації внутрішніх сервісів, що створює ризик витоку даних або порушення роботи внутрішньої інфраструктури. Це особливо критично для організацій, які використовують цей плагін у публічних або внутрішніх вебсайтах на базі WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції плагіна, зменшити експозицію сервера, переглянути логи на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference