CVE-2025-12962 in Local Syndication Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 Local Syndication 플러그인은 1.5a 버전을 포함하여 모든 버전에서 `[syndicate_local]` 쇼트코드 내의 `url` 매개변수를 통해 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 이는 내부/사설 IP 주소 및 로컬호스트에 대한 요청을 방지하는 보호 장치가 없는 `wp_safe_remote_get()` 대신 `wp_remote_get()`을 사용했기 때문입니다. 이로 인해 기여자(Contributor) 레벨 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션에서 출발하여 임의의 위치로 웹 요청을 수행할 수 있게 되며, 이를 통해 내부 서비스의 정보를 조회 및 수정하거나, 내부 네트워크를 스캔하고 외부 네트워크에서 접근해서는 안 되는 리소스에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.