PostX <= 5.0.8 - 认证 (管理员+) 用户通过 REST API 端点进行服务器端请求伪造

攻击者利用此 SSRF 漏洞可以发起对内部网络的请求，绕过防火墙和安全策略。他们可以查询内部服务，获取敏感信息，例如数据库凭据、API 密钥或内部系统状态。更严重的后果包括攻击者可能修改内部服务的数据，导致数据损坏或服务中断。由于该漏洞需要管理员权限，因此攻击者必须首先获得对 WordPress 站点的访问权限，但一旦获得，他们就可以利用 SSRF 漏洞进行广泛的攻击。

WordPress websites utilizing the Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX plugin, particularly those running versions 0.0.0 through 5.0.8, are at risk. Sites with weak password policies or compromised administrator accounts are especially vulnerable. Shared hosting environments where plugin updates are not consistently managed also face increased risk.

• wordpress / composer / npm:

grep -r 'ultp/v3/starter_dummy_post/' /var/www/html/wp-content/plugins/postx/

• generic web:

curl -I https://your-wordpress-site.com/ultp/v3/starter_dummy_post/ | grep HTTP/1.1

1. 2026-03-04Disclosure

   disclosure

1. 已保留2026-01-20
2. 发布日期2026-03-04
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

首要缓解措施是立即将 PostX WordPress 插件升级到 5.0.9 或更高版本。如果升级会导致网站中断，可以考虑回滚到之前的稳定版本，并实施临时缓解措施。可以使用 Web 应用防火墙（WAF）或反向代理来过滤对 /ultp/v3/starterdummypost/ 和 /ultp/v3/starterimportcontent/ 端点的请求，阻止恶意请求。此外，应审查 WordPress 站点的权限管理，确保只有授权用户才能访问管理员级别权限。

活跃安装数

40K热门

插件评分