Уразливість SSRF у плагіні WordPress & WooCommerce Scraper Plugin (CVE-2025-62088)

Що відомо

Виявлено уразливість Server-Side Request Forgery (SSRF) у плагіні WordPress & WooCommerce Scraper Plugin, Import Data from Any Site (версії до 1.0.7 включно). Зловмисники можуть змусити сервер виконати небажані запити до внутрішніх або зовнішніх ресурсів.

Бізнес-вплив

Ця уразливість може дозволити атакуючим отримати доступ до внутрішніх мережевих ресурсів або обійти обмеження безпеки, що може призвести до витоку даних або подальших атак на інфраструктуру. Власники сайтів на базі WordPress з цим плагіном повинні оцінити ризики та вжити заходів для захисту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, зменшити експозицію сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference