CVE-2026-12971
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka LearnPress dla WordPressa przed wersją 4.4.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go przez serwer, co pozwala użytkownikom z rolą instruktora na skłonienie serwera do wysyłania żądań do dowolnych zewnętrznych hostów, co stanowi ślepe i ograniczone podrobienie żądania po stronie serwera (SSRF).
Ocena ryzyka
Instruktorzy mogą wykorzystać serwer do skanowania wewnętrznej sieci lub atakowania zewnętrznych systemów, co może prowadzić do wycieku danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę LearnPress do wersji 4.4.4 lub nowszej, która zawiera poprawki walidacji URL.
Oryginalny opis (angielski, źródło NVD)
The LearnPress WordPress plugin before 4.4.4 does not validate a user-supplied URL before the server fetches it, allowing users with the instructor role to induce the server to issue requests to arbitrary external hosts, a blind and bounded server-side request forgery.