CVE-2025-58962

ŚrednieCVSS 6.4

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Publitio (wersje do 2.2.1) jest podatna na podatność Server-Side Request Forgery (SSRF). Pozwala to atakującemu na wymuszenie żądań po stronie serwera do dowolnych zasobów.

Ocena ryzyka

Atakujący może wykorzystać serwer do skanowania sieci wewnętrznej lub uzyskania dostępu do usług niedostępnych z zewnątrz, co może prowadzić do wycieku danych lub dalszej eskalacji.

Rekomendacja

Zaktualizuj wtyczkę Publitio do najnowszej wersji (powyżej 2.2.1) lub ją wyłącz, jeśli aktualizacja nie jest możliwa.

Inne podatności w Publitio

CVE-2025-62947Średnie
Wtyczka Publitio w wersjach do 2.2.5 zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych. Może to pozwolić na odzyskanie osadzonych poufnych danych.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in publitio Publitio publitio allows Server Side Request Forgery.This issue affects Publitio: from n/a through <= 2.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS