Уразливість Blind SSRF у плагіні Element Pack Addons для Elementor (CVE-2025-11536)

Що відомо

Плагін Element Pack Addons для Elementor у WordPress має уразливість Blind Server-Side Request Forgery (SSRF) через дію wp_ajax_import_elementor_template у версіях до 8.2.5 включно. Атакувальники з рівнем доступу не нижче підписника можуть ініціювати запити до довільних адрес від імені вебдодатку.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам отримувати або змінювати інформацію з внутрішніх сервісів, що може призвести до витоку даних або порушення роботи внутрішньої інфраструктури. Для власників сайтів на WordPress це створює ризики безпеки, особливо якщо плагін використовується у середовищах з конфіденційною інформацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Element Pack Addons і встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити доступ користувачів до ролей з правами підписника і вище, а також контролювати та аналізувати журнали запитів на предмет підозрілої активності. Загалом, варто мінімізувати експозицію вразливого функціоналу та регулярно переглядати політики безпеки.

Джерела

• NVD
• Reference
• Reference