CVE-2026-61970

ŚrednieCVSS 4.9

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Auto Featured Image (Auto Post Thumbnail) dla WordPressa w wersji do 5.0.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub ataków na inne systemy w infrastrukturze, co może prowadzić do naruszenia bezpieczeństwa organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Auto Featured Image do wersji nowszej niż 5.0.4, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak filtrowanie ruchu wychodzącego.

Inne podatności w Auto Featured Image (Auto Post Thumbnail)

CVE-2025-13794Średnie
Wtyczka Auto Featured Image (Auto Post Thumbnail) dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji bulk_action_generate_handler we wszystkich wersjach do 4.2.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym usuwanie lub generowanie wyróżnionych obrazów na postach, których nie są właścicielami.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in Themeisle Auto Featured Image (Auto Post Thumbnail) auto-post-thumbnail allows Server Side Request Forgery.This issue affects Auto Featured Image (Auto Post Thumbnail): from n/a through <= 5.0.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS