CVE-2024-5021
KrytyczneStreszczenie
Wtyczka WordPress Picture / Portfolio / Media Gallery jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.0.1, wykorzystując funkcję 'file_get_contents'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zapytań i modyfikacji informacji z wewnętrznych usług, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The WordPress Picture / Portfolio / Media Gallery plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.0.1 via the 'file_get_contents' function. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.