CVE-2025-67623
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w wtyczce 6Storage Rentals (wersje do 2.22.0) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, uzyskania dostępu do wewnętrznych usług lub przeprowadzenia ataków na inne systemy.
Rekomendacja
Zaktualizuj wtyczkę 6Storage Rentals do najnowszej wersji, która zawiera poprawkę.
Inne podatności w 6Storage Rentals
Zobacz wszystkie- CVE-2026-15303Krytyczne
Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.
- CVE-2026-9185Wysokie
Wtyczka 6Storage Rentals dla WordPressa do wersji 2.22.0 włącznie umożliwia nieuwierzytelnionym atakującym odczyt i modyfikację danych profilu najemców (w tym imienia, adresu e-mail, numeru telefonu, adresu fizycznego i numeru SSN) poprzez parametr userId w akcjach AJAX six_storage_get_user_info i six_storage_update_profile. Brak weryfikacji własności, sesji lub nonce.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in 6Storage 6Storage Rentals 6storage-rentals allows Server Side Request Forgery.This issue affects 6Storage Rentals: from n/a through <= 2.22.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS