CVE-2025-12962 in Local Syndication Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Local Syndication per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 1.5a inclusa, tramite il parametro `url` nello shortcode `[syndicate_local]`. Ciò è dovuto all'utilizzo di `wp_remote_get()` anziché `wp_safe_remote_get()`, che non prevede protezioni contro richieste indirizzate a indirizzi IP interni/privati e localhost. Questo consente agli attaccanti autenticati, con privilegi almeno pari al livello Contributor, di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web, permettendo così di interrogare e modificare informazioni provenienti da servizi interni, eseguire lo scanning delle reti interne ed accedere a risorse che non dovrebbero essere accessibili dalle reti esterne.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.