Уразливість SSRF у плагіні WordPress Featured Image from Content до версії 1.7

Що відомо

Плагін WordPress Featured Image from Content версій до 1.7 має уразливість серверного запиту підробки (SSRF), що дозволяє користувачам з рівнем Автор отримувати доступ до внутрішніх HTTP-ресурсів. Зловмисники можуть використовувати цю вразливість для отримання конфіденційних даних та їх збереження у веб-доступних директоріях завантажень.

Бізнес-вплив

Ця уразливість може призвести до витоку внутрішньої інформації, що ставить під загрозу безпеку веб-сайту та інфраструктури. Власники сайтів на WordPress повинні враховувати ризики несанкціонованого доступу до внутрішніх ресурсів і потенційного розповсюдження конфіденційних даних через веб-доступні каталоги.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Featured Image from Content та встановити останню версію. Якщо оновлення недоступне, обмежте права користувачів до мінімально необхідних, перегляньте журнали доступу на предмет підозрілої активності та обмежте доступ до внутрішніх ресурсів. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference