Вразливість SSRF у плагіні Mailgun для WordPress (CVE-2026-78003)

Що відомо

Плагін Mailgun для WordPress версій до 2.2.0 має критичну вразливість Server-Side Request Forgery (SSRF) через недостатню перевірку введених даних у функції add_list(). Зловмисники можуть використовувати цю вразливість для виконання автентифікованих запитів до Mailgun API з ключем сайту.

Бізнес-вплив

Ця вразливість дозволяє неавторизованим атакуючим створювати маршрути переадресації вхідної пошти, що може призвести до перехоплення листів для скидання пароля та захоплення облікових записів адміністраторів. Вона становить серйозну загрозу для безпеки WordPress-сайтів, які використовують цей плагін, особливо у випадках, коли плагін не оновлено.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Mailgun для WordPress та встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ до функції add_list() та ретельно перевірити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна, щоб зменшити ризики. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference