PT-2026-56703 · WordPress · Fediverse Embeds
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Fediverse Embeds» لـ WordPress الأقدم من الإصدار 1.5.8
الوصف
تفشل نقطة نهاية «site-info» غير الخاضعة للمصادقة في التحقق من صحة وجهة الطلبات المرسلة من جانب الخادم. وهذا يسمح للمستخدمين المجهولين بتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث تطبيق يعمل من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. من خلال استغلال رقم عشوائي (nonce) مكشوف على الصفحات العامة، يمكن للمهاجمين إجبار الموقع على طلب عناوين URL داخلية وتابعة للشبكة الخاصة واسترداد بيانات تعريف الصفحة التي تم تحليلها.
التوصيات
تحديث المكون الإضافي Fediverse Embeds لـ WordPress إلى الإصدار 1.5.8 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Fediverse Embeds