CVE-2025-58011
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.
Ocena ryzyka
Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia danych, skanowania sieci wewnętrznej lub ataków na inne systemy.
Rekomendacja
Zaktualizuj wtyczkę Content Mask do najnowszej wersji, która zawiera poprawkę. Dodatkowo ogranicz możliwość wykonywania żądań do zaufanych adresów URL i stosuj filtrowanie wejścia.
Inne podatności w Content Mask
Zobacz wszystkie- CVE-2025-15690Średnie
Wtyczka Content Mask przed wersją 1.8.5.6 nie odpowiednio sanityzuje i nie escapuje treści przesłanej z postem przed jej wyświetleniem na generowanych stronach. Pozwala to użytkownikom z rolą co najmniej Współautor (Contributor) na przeprowadzanie ataków Stored Cross-Site Scripting (XSS) przeciwko każdemu użytkownikowi przeglądającemu lub podglądającemu dotkniętą stronę. Opcja ograniczająca użycie wtyczki według roli nie zapobiega temu.
- CVE-2026-77003Niskie
Wtyczka Content Mask dla WordPressa przed wersją 1.8.5.5 nie sprawdza uprawnień wymaganych do publikowania tworzonego typu treści, co pozwala użytkownikom z rolą Contributor na publikowanie postów i stron bez posiadania odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Alex Content Mask content-mask allows Server Side Request Forgery.This issue affects Content Mask: from n/a through <= 1.8.5.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS