Analytical use of cookies
Уразливість SSRF у плагіні Content Syndication Toolkit для WordPress
Виявлено SSRF у плагіні Content Syndication Toolkit для WordPress, що дозволяє неавторизованим запити від імені сервера. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.2 HIGH
- EPSS
- 19.27%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Content Syndication Toolkit для WordPress має уразливість Server-Side Request Forgery (SSRF) у версіях до 1.3 включно через відсутність перевірки URL у AJAX-дії redux_p. Це дозволяє неавторизованим користувачам виконувати довільні запити від імені сервера.
Бізнес-вплив
Уразливість SSRF може дозволити зловмисникам отримувати доступ до внутрішніх сервісів, сканувати внутрішні мережеві порти або взаємодіяти з метаданими хмарних середовищ, що створює ризики витоку інформації та компрометації інфраструктури. Для власників веб-сайтів на базі WordPress це означає потенційні загрози безпеці та необхідність оперативного реагування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Content Syndication Toolkit і встановити їх, якщо вони доступні. За відсутності патчів слід обмежити доступ до вразливого AJAX-ендпоінту, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервера в мережі. Пріоритезуйте оновлення та моніторинг для мінімізації ризиків.