CVE-2026-14939

ŚrednieCVSS 6.8

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Visualizer do WordPressa przed wersją 4.0.6 nie ogranicza adresu URL podanego przez użytkownika do bezpiecznych zakresów adresów przed pobraniem go po stronie serwera, co pozwala użytkownikom z dostępem na poziomie Współautor (Contributor) i wyższym na przeprowadzenie ataku SSRF (Server-Side Request Forgery) przeciwko punktom końcowym metadanych instancji w sieci link-local. Ponieważ odpowiedź jest zwracana w odpowiedzi, atak nie jest ślepy, co umożliwia pobranie metadanych instancji chmury (w tym poświadczeń IAM) na stronach hostowanych w chmurze.

Ocena ryzyka

Atakujący z uprawnieniami Współautora może uzyskać poświadczenia IAM z metadanych instancji chmury, co może prowadzić do pełnego przejęcia konta chmurowego i naruszenia danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Visualizer do wersji 4.0.6 lub nowszej, która zawiera poprawkę na tę podatność.

Inne podatności w Visualizer WordPress plugin

CVE-2026-86779Niskie
Wtyczka WordPress Visualizer przed wersją 4.0.6 nieprawidłowo autoryzuje żądania usunięcia wykresu, wykonując jedynie sprawdzenie uprawnień na poziomie całej witryny bez weryfikacji własności obiektu. Umożliwia to użytkownikom z rolą współtwórcy i wyższymi trwałe usunięcie dowolnego wykresu w witrynie, w tym wykresów utworzonych przez innych użytkowników, takich jak administratorzy.

Oryginalny opis (angielski, źródło NVD)

The Visualizer WordPress plugin before 4.0.6 does not restrict a user-supplied URL to safe address ranges before fetching it server-side, allowing users with Contributor-level access and above to perform Server-Side Request Forgery against link-local instance-metadata endpoints. As the fetched response is returned in the reply, the attack is non-blind, enabling retrieval of cloud instance metadata (including IAM credentials) on cloud-hosted sites.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS