CVE-2025-12560
⚪ Do wiadomości
Podatność w wtyczce Blog2Social umożliwia atakującym z poziomem Subskrybenta wykonywanie żądań do dowolnych lokalizacji.
CVSS
4.3
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 8.6.0 via the getFullContent() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
ssrf
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 4.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-11-06 06:15:44 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 21:10:00 UTC |