CVE-2025-12800
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa w wersjach do 7.4.5 włącznie jest podatna na Server-Side Request Forgery poprzez funkcję su_shortcode_csv_table. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wykonywać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych. Jeśli opcja 'Unsafe features' jest włączona, podatność może być wykorzystana przez atakujących z uprawnieniami Contributor+.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych usług i danych oraz je modyfikować, co może prowadzić do naruszenia bezpieczeństwa infrastruktury.
Rekomendacja
Zaktualizuj wtyczkę Shortcodes Ultimate do wersji nowszej niż 7.4.5 i wyłącz opcję 'Unsafe features', jeśli nie jest wymagana.
Inne podatności w Shortcodes Ultimate
Zobacz wszystkie- CVE-2026-3885Średnie
Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) przez shortcode 'su_box' we wszystkich wersjach do 7.4.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie współautora wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-0738Średnie
Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.8 włącznie zawiera podatność na Stored Cross-Site Scripting przez shortcode su_carousel, wynikającą z niedostatecznego oczyszczania danych wejściowych i wyjściowych w polu meta załącznika 'su_slide_link'.
- CVE-2026-0737Średnie
Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.7 zawiera podatność na Stored XSS w atrybucie 'src' shortcode'a su_lightbox. Brak odpowiedniej sanitizacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie skryptów.
Oryginalny opis (angielski, źródło NVD)
The WP Shortcodes Plugin — Shortcodes Ultimate plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 7.4.5 via the su_shortcode_csv_table function. This makes it possible for authenticated attackers, with Administrator-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. If the 'Unsafe features' option is explicitly enabled by an administrator, this issue becomes exploitable by Contributor+ attackers
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS