Ninja Tables – Easy Data Table Builder <= 5.0.18 - 未认证的服务器端请求伪造 (Unauthenticated Server-Side Request Forgery)

攻击者可以利用此SSRF漏洞向内部网络发起请求，绕过防火墙和安全策略，访问通常不可公开访问的资源。例如，攻击者可以扫描内部网络，发现未授权的服务器和应用程序，或者尝试访问数据库和API。攻击者还可以利用此漏洞读取内部文件的内容，或者修改内部服务的配置。由于Ninja Tables插件广泛应用于WordPress网站，因此该漏洞的潜在影响范围非常广泛，可能导致数据泄露、服务中断甚至系统控制。

WordPress websites utilizing the Ninja Tables plugin, particularly those hosting sensitive internal services or data, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised Ninja Tables instance could potentially be used to attack other sites on the same server.

• wordpress / plugin:

grep -r 'args[url]' /var/www/html/wp-content/plugins/ninja-tables/*

• wordpress / plugin:

wp plugin list --status=all | grep 'ninja-tables'

• wordpress / plugin:

wp plugin update ninja-tables --version=5.0.19

• generic web:

curl -I 'http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=ninja_tables_load_table&args[url]=http://internal-service.local'

1. 2025-06-27Disclosure

   disclosure

1. 已保留2025-03-28
2. 发布日期2025-06-27
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Ninja Tables插件升级至5.0.19版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制Ninja Tables插件的访问权限，只允许其访问必要的资源。其次，配置WordPress防火墙或Web应用程序防火墙（WAF），以阻止来自Ninja Tables插件的恶意请求。第三，监控Ninja Tables插件的日志，以检测可疑活动。如果怀疑已经受到攻击，应立即调查并采取相应的补救措施。