CVE-2025-12359

ŚrednieCVSS 5.4

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Responsive Lightbox & Gallery dla WordPressa jest podatna na Server-Side Request Forgery we wszystkich wersjach do 2.5.3 włącznie, poprzez funkcję 'get_image_size_by_url'. Wynika to z niewystarczającej walidacji adresów URL dostarczanych przez użytkownika podczas określania wymiarów obrazu dla elementów galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyższym wykonywanie żądań sieciowych do dowolnych lokalizacji pochodzących z aplikacji internetowej, co może być wykorzystane do odpytywania i modyfikowania informacji z usług wewnętrznych.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do wewnętrznych usług i ujawnienia poufnych informacji.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 2.5.3 lub ogranicz możliwości wykonywania żądań sieciowych.

Inne podatności w Responsive Lightbox & Gallery

CVE-2026-103897Średnie
Wtyczka Responsive Lightbox & Gallery dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr 'comment' we wszystkich wersjach do 2.7.9 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby ustawienie 'Comments' lightbox było włączone (domyślnie wyłączone), moderator zatwierdził wstrzyknięty komentarz, a odwiedzający witrynę kliknął zainfekowany obraz, aby otworzyć lightbox.

Oryginalny opis (angielski, źródło NVD)

The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.5.3 via the 'get_image_size_by_url' function. This is due to insufficient validation of user-supplied URLs when determining image dimensions for gallery items. This makes it possible for authenticated attackers, with Author-level access and above, to make web requests to arbitrary locations originating from the web application which can be used to query and modify information from internal services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS