CVE-2025-12962 in Local Syndication Plugin
Сводка
по VulDB • 25.05.2026
Плагин Local Syndication для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 1.5a включительно через параметр `url` в шорткоде `[syndicate_local]`. Это связано с использованием функции `wp_remote_get()` вместо `wp_safe_remote_get()`, которая не обеспечивает защиту от запросов к внутренним/частным IP-адресам и localhost. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для опроса и изменения информации во внутренних сервисах, сканирования внутренних сетей и доступа к ресурсам, которые не должны быть доступны из внешних сетей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.