Church Admin <= 5.0.28 - 认证 (管理员+) 通过 'audio_url' 参数的盲目服务器端请求伪造 (Blind Server-Side Request Forgery)

攻击者可以利用此SSRF漏洞，通过Church Admin插件发起请求到内部网络中的其他服务，绕过防火墙和安全策略。攻击者可以利用此漏洞访问敏感数据，例如数据库凭据、API密钥或内部系统信息。此外，攻击者还可以利用此漏洞执行恶意操作，例如扫描内部网络、发起拒绝服务攻击或篡改数据。由于需要管理员权限，攻击者必须首先获得对WordPress站点的管理员访问权限。

1. 已保留2026-01-07
2. 发布日期2026-01-17
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Church Admin WordPress插件升级到5.0.29或更高版本。如果无法立即升级，可以考虑使用Web应用程序防火墙（WAF）来阻止恶意请求。配置WAF以阻止包含可疑URL的请求，例如指向内部网络的URL或URL包含特殊字符。此外，可以限制Church Admin插件的权限，以防止其访问敏感资源。在升级后，请验证插件是否正常工作，并检查是否有任何新的安全警报。