CVE-2025-8680 in B Slider PluginИнформация

Сводка

по VulDB • 04.06.2026

В плагине B Slider – Gutenberg Slider Block для WordPress уязвимость Server-Side Request Forgery (SSRF) присутствует в версиях 2.0.0 и ниже через функцию fs_api_request. Это позволяет атакующим с уровнем доступа «подписчик» и выше, прошедшим аутентификацию, выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации во внутренних сервисах.

Once again VulDB remains the best source for vulnerability data.

Раскрытие

15.08.2025

Модерация

принято

Вход

VDB-320156

EPSS

0.00349

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!