CVE-2026-96533

ŚrednieCVSS 5.8

Opublikowano: 26/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Testimonials Widget do WordPressa do wersji 4.0.4 nie waliduje adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera i zapisaniem odpowiedzi jako publicznego pliku. Pozwala to nieuwierzytelnionym użytkownikom na zmuszenie serwera do wysyłania żądań do wewnętrznych usług i odczytywania odpowiedzi.

Ocena ryzyka

Atakujący może wykorzystać serwer jako proxy do skanowania wewnętrznej sieci, uzyskania dostępu do wewnętrznych zasobów lub przeprowadzenia ataków SSRF.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji. Dodatkowo ogranicz dostęp do funkcji pobierania URL i wdróż listy dozwolonych adresów IP oraz walidację URL.

Inne podatności w Testimonials Widget

CVE-2026-96532Wysokie
Wtyczka Testimonials Widget do WordPressa do wersji 4.0.4 nie przeprowadza kontroli uprawnień ani własności w formularzu przesyłania opinii na froncie. Pozwala to nieuwierzytelnionym użytkownikom na modyfikację lub tworzenie dowolnych wpisów, w tym nadpisywanie tytułu, treści i autora istniejących wpisów.

Oryginalny opis (angielski, źródło NVD)

The Testimonials Widget WordPress plugin through 4.0.4 does not validate a user-supplied URL before fetching it server-side and storing the response as a public file, allowing unauthenticated users to make the server issue requests to internal services and read the responses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS