Уразливість SSRF у плагіні URL Preview для WordPress (CVE-2026-12100)

Що відомо

Плагін URL Preview для WordPress має уразливість Server-Side Request Forgery (SSRF) через параметр 'url' у версіях до 1.0 включно. Це дозволяє неавторизованим зловмисникам виконувати запити до довільних внутрішніх або зовнішніх ресурсів від імені веб-додатку.

Бізнес-вплив

Уразливість SSRF може призвести до несанкціонованого доступу або зміни інформації у внутрішніх сервісах, що створює ризики компрометації даних та порушення роботи інфраструктури. Для операторів ІТ це означає необхідність швидкої оцінки впливу та пріоритетного реагування, особливо якщо плагін використовується у продуктивних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна URL Preview від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сервісів, переглянути логи на предмет підозрілої активності та пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference