CVE-2025-12388 in B Carousel Block Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin „The B Carousel Block – Responsive Image and Content Carousel“ ist in den Versionen bis einschließlich 1.1.5 anfällig für Server-Side Request Forgery (SSRF). Dies liegt daran, dass das Plugin vom Benutzer bereitgestellte URLs nicht validiert, bevor sie an die Funktion wp_remote_request() übergeben werden. Dadurch können authentifizierte Angreifer mit Abonnenten-Level-Zugriff und höher Webanfragen an beliebige Ziele absenden, die von der Webanwendung ausgehen, um Informationen aus internen Diensten abzufragen oder zu modifizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.