Уразливість SSRF у плагіні Independent Analytics для WordPress (CVE-2026-5737)

Що відомо

Плагін Independent Analytics для WordPress містить уразливість Server-Side Request Forgery (SSRF) у версіях до 2.14.9 включно. Зловмисники можуть використовувати публічний маршрут для введення шкідливих доменів, що призводить до небезпечних запитів з сервера до довільних хостів, включно з внутрішніми сервісами.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам виконувати небезпечні запити від імені сервера, що може призвести до витоку даних, обходу мережевих обмежень або атаки на внутрішні сервіси. Власники інфраструктури повинні врахувати ризики для безпеки веб-сайтів на WordPress, які використовують цей плагін, особливо у середовищах з критичними внутрішніми ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Independent Analytics та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до маршруту /wp-json/iawp/search, переглянути журнали на предмет підозрілої активності та мінімізувати зовнішні запити з сервера. Також варто розглянути використання засобів захисту від SSRF та обмеження мережевого доступу для серверних запитів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference