CVE-2025-12962 in Local Syndication Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي مكون WordPress الإضافي Local Syndication على ثغرة في جميع الإصدارات حتى 1.5a (بما في ذلك ذلك الإصدار)، حيث يمكن مهاجمو SSRF (تزوير الطلبات من جانب الخادم) عبر المعلمة `url` في الاختصار `[syndicate_local]`. يعود ذلك إلى استخدام `wp_remote_get()` بدلاً من `wp_safe_remote_get()`، مما يفتقر إلى الحماية ضد الطلبات الموجهة إلى عناوين IP الداخلية/الخاصة وlocalhost. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المساهم (Contributor) فأعلى، إجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، والتي يمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية، وفحص الشبكات الداخلية، والوصول إلى الموارد التي لا ينبغي أن تكون متاحة من الشبكات الخارجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.