Content Syndication Toolkit <= 1.3 - 'url' 参数的未认证服务器端请求伪造 (Unauthenticated Server-Side Request Forgery)

攻击者可以利用此 SSRF 漏洞访问内部网络资源，例如数据库服务器、管理界面或其他敏感服务。攻击者可以读取内部文件，执行未经授权的操作，甚至可能导致进一步的攻击。由于该漏洞无需身份验证即可利用，因此攻击面非常广。攻击者可以通过构造恶意的 reduxp 请求来控制 wpremote_request() 函数，从而绕过任何潜在的输入验证。此漏洞类似于其他 SSRF 漏洞，可能导致数据泄露、权限提升和系统控制。

WordPress websites using the Content Syndication Toolkit plugin, particularly those with internal services accessible via HTTP, are at risk. Shared hosting environments where multiple websites share the same server are especially vulnerable, as a compromise of one site could potentially lead to exploitation of other sites on the same server. Legacy WordPress installations with outdated plugins are also at increased risk.

• wordpress / composer / npm:

grep -r 'redux_p' /var/www/html/wp-content/plugins/content-syndication-toolkit/

• wordpress / composer / npm:

wp plugin list | grep 'content-syndication-toolkit'

• generic web: Check WordPress plugin directory for updates and security advisories related to Content Syndication Toolkit. • generic web: Monitor WordPress access logs for unusual outbound HTTP requests originating from the wpajaxnoprivreduxp endpoint.

1. 2026-03-21Disclosure

   disclosure

1. 已保留2026-03-03
2. 发布日期2026-03-21
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-28

最有效的缓解措施是升级到 Content Syndication Toolkit 的修复版本。如果无法立即升级，可以考虑以下临时缓解措施：禁用 reduxp AJAX 操作，或者使用 Web 应用防火墙 (WAF) 阻止对 reduxp 端点的未经身份验证的请求。此外，可以实施严格的输入验证，以确保 URL 参数的安全性。在升级后，请验证漏洞是否已成功修复，例如通过尝试访问内部资源并确认请求被阻止。