CVE-2026-12095
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Kargo Takip dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.2, poprzez parametr 'api_url'. Umożliwia to nieautoryzowanym atakującym wykonywanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wewnętrznych usług, co prowadzi do możliwości modyfikacji i wykradania danych, w tym odpowiedzi z wewnętrznych API.
Rekomendacja
Zaleca się aktualizację wtyczki Kargo Takip do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do wewnętrznych usług.
Oryginalny opis (angielski, źródło NVD)
The Kargo Takip plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.2 via the 'api_url' parameter. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services. The script echoes internal API response data (specifically the value of any 'auth' key in a JSON response body) verbatim back to the attacker's browser, enabling direct exfiltration of responses from internal services such as cloud instance metadata endpoints.