Ninja Tables – Easy Data Table Builder <= 5.0.18 - Forgeage de requête côté serveur non authentifié

Un attaquant exploitant cette vulnérabilité SSRF peut initier des requêtes vers des ressources internes qui ne sont normalement pas accessibles depuis l'extérieur. Cela peut inclure l'accès à des API internes, des bases de données, ou d'autres services sensibles. L'attaquant pourrait ainsi extraire des informations confidentielles, modifier des données, ou même compromettre d'autres systèmes au sein du réseau. Le risque est amplifié si le plugin est utilisé pour afficher des données provenant de sources externes non fiables, car un attaquant pourrait manipuler ces sources pour injecter du code malveillant ou des requêtes malformées. Cette vulnérabilité est particulièrement préoccupante car elle ne nécessite pas d'authentification, ce qui la rend facilement exploitable.

WordPress websites utilizing the Ninja Tables plugin, particularly those hosting sensitive internal services or data, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised Ninja Tables instance could potentially be used to attack other sites on the same server.

• wordpress / plugin:

grep -r 'args[url]' /var/www/html/wp-content/plugins/ninja-tables/*

• wordpress / plugin:

wp plugin list --status=all | grep 'ninja-tables'

• wordpress / plugin:

wp plugin update ninja-tables --version=5.0.19

• generic web:

curl -I 'http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=ninja_tables_load_table&args[url]=http://internal-service.local'

1. 2025-06-27Disclosure

   disclosure

1. Réservé2025-03-28
2. Publiée2025-06-27
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour le plugin Ninja Tables vers la version 5.0.19 ou supérieure, qui corrige la vulnérabilité SSRF. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès au paramètre args[url] via un pare-feu applicatif web (WAF) ou un proxy inverse. Configurez des règles pour bloquer les requêtes contenant des URL non autorisées ou des schémas non fiables (par exemple, file://, gopher://). Il est également recommandé de désactiver temporairement le plugin si la mise à jour n'est pas possible et que le risque d'exploitation est élevé. Après la mise à jour, vérifiez que le plugin fonctionne correctement et qu'il n'y a pas de conflits avec d'autres plugins ou thèmes.

Installations actives

80KConnu

Note du plugin