CVE-2026-83543
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Greenshift przed wersją 13.2.0 nie weryfikuje adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmuszenie serwera do wysyłania żądań do dowolnych hostów i odczytania odpowiedzi.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, atakowania innych systemów (SSRF) lub odczytu wrażliwych danych z odpowiedzi serwera.
Rekomendacja
Zaktualizuj wtyczkę Greenshift do wersji 13.2.0 lub nowszej, która zawiera poprawkę walidacji URL.
Inne podatności w Greenshift WordPress plugin
Zobacz wszystkie- CVE-2026-93880Średnie
Wtyczka Greenshift – animation and page builder blocks dla WordPressa (wersje do 13.2.0 włącznie) jest podatna na Reflected Cross-Site Scripting poprzez dynamiczny placeholder '{{GET:}}'. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik kliknie spreparowany link.
- CVE-2026-83544Średnie
Wtyczka WordPress Greenshift przed wersją 13.2.0 nie zabezpiecza odpowiednio atrybutu animacji bloku przed wypisaniem go w atrybucie HTML, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.
Oryginalny opis (angielski, źródło NVD)
The Greenshift WordPress plugin before 13.2.0 does not validate a user-supplied URL before fetching it server-side, allowing users with contributor-level access and above to make the server issue requests to arbitrary hosts and read the response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS