PT-2026-56702 · WordPress · Fediverse Embeds
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Fediverse Embeds» لـ WordPress الأقدم من 1.5.8
الوصف
تفشل نقطة نهاية غير مصدقة لتوجيه الوسائط في التحقق من صحة وجهة الطلبات من جانب الخادم. وهذا يسمح للمستخدمين المجهولين بإجبار الموقع على استرداد عناوين URL عشوائية، بما في ذلك عناوين الشبكات الداخلية والخاصة، وقراءة نص الاستجابة. تؤدي هذه المشكلة إلى تزوير طلبات من جانب الخادم (SSRF) مع إمكانية القراءة الكاملة، حيث يُجبر الخادم على إرسال طلبات إلى موقع غير مقصود، مما يؤدي إلى إنشاء وكيل مفتوح.
التوصيات
تحديث المكون الإضافي Fediverse Embeds لـ WordPress إلى الإصدار 1.5.8 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Fediverse Embeds