CVE-2025-11427

ŚrednieCVSS 5.8

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka WP Migrate Lite dla WordPressa w wersjach do 2.7.6 włącznie jest podatna na ślepą podatność Server-Side Request Forgery (SSRF) poprzez akcję AJAX wpmdb_flush. Umożliwia to nieuwierzytelnionym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z serwera aplikacji.

Ocena ryzyka

Atakujący może wykorzystać podatność do sondowania i uzyskiwania informacji o wewnętrznych usługach sieciowych, co może ułatwić dalsze ataki na infrastrukturę wewnętrzną.

Rekomendacja

Zaktualizuj wtyczkę WP Migrate Lite do wersji nowszej niż 2.7.6 lub ją wyłącz, jeśli aktualizacja nie jest możliwa.

Inne podatności w WP Migrate Lite

CVE-2026-49043Średnie
W WP Migrate Lite w wersjach do 2.7.8 występuje podatność na nieautoryzowane ataki Cross Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Oryginalny opis (angielski, źródło NVD)

The WP Migrate Lite – WordPress Migration Made Easy plugin for WordPress is vulnerable to Blind Server-Side Request Forgery in all versions up to, and including, 2.7.6 via the wpmdb_flush AJAX action. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to obtain information about internal services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS