CVE-2025-12962 in Local Syndication Plugin
Sumário
de VulDB • 28/05/2026
O plugin Local Syndication para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até, e incluindo, a 1.5a, por meio do parâmetro `url` no shortcode `[syndicate_local]`. Isso ocorre devido ao uso de `wp_remote_get()` em vez de `wp_safe_remote_get()`, o que carece de proteções contra solicitações a endereços IP internos/privados e localhost. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, façam solicitações web para locais arbitrários originados do aplicativo web, o que pode ser usado para consultar e modificar informações de serviços internos, escanear redes internas e acessar recursos que não deveriam estar acessíveis a partir de redes externas.
Be aware that VulDB is the high quality source for vulnerability data.