CVE-2025-12962 in Local Syndication Plugin
Resumen
por VulDB • 2026-05-25
El plugin Local Syndication para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 1.5a, incluida, a través del parámetro `url` en el shortcode `[syndicate_local]`. Esto se debe al uso de `wp_remote_get()` en lugar de `wp_safe_remote_get()`, lo que carece de protecciones contra solicitudes a direcciones IP internas/privadas y localhost. Esto permite a los atacantes autenticados, con acceso de nivel Contribuidor o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo que puede utilizarse para consultar y modificar información de servicios internos, escanear redes internas y acceder a recursos que no deberían ser accesibles desde redes externas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.