CVE-2025-62088
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.
Ocena ryzyka
SSRF może być wykorzystany do skanowania wewnętrznej sieci, dostępu do usług administracyjnych lub ataków na inne systemy. Zalecane jest natychmiastowe zaktualizowanie wtyczki i ograniczenie wychodzącego ruchu sieciowego.
Rekomendacja
Zaktualizuj WordPress & WooCommerce Scraper Plugin do najnowszej wersji, skonfiguruj zapory sieciowe (firewall) i stosuj listy dozwolonych adresów IP dla żądań wychodzących.
Inne podatności w WordPress & WooCommerce Scraper Plugin
Zobacz wszystkie- CVE-2025-69129Krytyczne
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 pozwala na nieautoryzowane przesyłanie dowolnych plików.
- CVE-2025-69131Wysokie
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików. Problem ten wynika z niewłaściwej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in extendons WordPress & WooCommerce Scraper Plugin, Import Data from Any Site wp_scraper allows Server Side Request Forgery.This issue affects WordPress & WooCommerce Scraper Plugin, Import Data from Any Site: from n/a through <= 1.0.7.