Frontis Blocks <= 1.1.6 - 通过 'url' 参数实现的未认证服务器端请求伪造 (Unauthenticated Server-Side Request Forgery via 'url' Parameter)
平台
wordpress
组件
frontis-blocks
修复版本
1.1.7
CVE-2026-0807描述了Frontis Blocks WordPress插件中的服务器端请求伪造（SSRF）漏洞。该漏洞允许未经身份验证的攻击者通过插件的/template-proxy/和/proxy-image/端点发起任意Web请求，从而可能导致敏感信息泄露或进一步的攻击。受影响的版本包括从0.0.0到1.1.6。该漏洞已于1.1.7版本中修复。
检测此 CVE 是否影响你的项目
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
影响与攻击场景
SSRF漏洞允许攻击者利用服务器作为代理，向内部或外部资源发起请求，而这些资源通常对外部用户不可见。在Frontis Blocks插件中，攻击者可以利用此漏洞访问内部网络服务、读取敏感文件或执行其他恶意操作。攻击者可以通过构造恶意的URL参数来控制请求的目标，从而绕过安全限制。由于该漏洞无需身份验证，攻击者可以轻易地利用它，造成严重的后果。如果服务器配置不当，攻击者甚至可能利用该漏洞扫描内部网络，寻找其他潜在的漏洞。
利用背景
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，建议尽快采取缓解措施。该漏洞已添加到CISA KEV目录中，表明其具有较高的安全风险。建议密切关注安全社区的动态，及时获取最新的威胁情报。
哪些人处于风险中翻译中…
WordPress websites using the Frontis Blocks plugin, particularly those with limited network segmentation or exposed internal services, are at risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable.
检测步骤翻译中…
• wordpress / composer / npm:
grep -r 'template_proxy' /var/www/html/wp-content/plugins/frontis-blocks/• generic web:
curl -I https://your-wordpress-site.com/template-proxy/ | grep -i server• wordpress / composer / npm:
wp plugin list --status=active | grep frontis-blocks攻击时间线
- Disclosure
disclosure
威胁情报
漏洞利用状态
EPSS
0.03% (9% 百分位)
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 低 — 无需特殊条件，可以稳定地利用漏洞。
- Privileges Required
- 无 — 无需认证，无需凭证即可利用。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 已改变 — 攻击可以超出脆弱组件，影响其他系统。
- Confidentiality
- 低 — 可访问部分数据。
- Integrity
- 低 — 攻击者可修改部分数据，影响有限。
- Availability
- 无 — 无可用性影响。
受影响的软件
软件包信息
- 活跃安装数
- 800小众
- 插件评分
- 5.0
- 需要WordPress版本
- 6.0+
- 兼容至
- 7.0
- 需要PHP版本
- 7.4+
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
- 修改日期
- EPSS 更新日期
缓解措施和替代方案
修复此漏洞的首要措施是立即升级Frontis Blocks插件至1.1.7版本或更高版本。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）来过滤对/template-proxy/和/proxy-image/端点的请求，阻止包含恶意URL参数的请求。此外，还可以限制服务器对内部网络的访问权限，减少SSRF漏洞的影响范围。在升级后，请确认插件已成功更新，并检查服务器日志，确认没有异常活动。
修复方法
更新到 1.1.7 版本，或更新的修复版本
CVE 安全通讯
漏洞分析和关键警报直接发送到您的邮箱。
常见问题
什么是CVE-2026-0807 — SSRF漏洞在Frontis Blocks中？
CVE-2026-0807描述了Frontis Blocks WordPress插件中的服务器端请求伪造（SSRF）漏洞，允许攻击者发起任意Web请求。
我是否受到CVE-2026-0807在Frontis Blocks中影响？
如果您正在使用Frontis Blocks插件的版本低于1.1.7，则可能受到此漏洞的影响。
我如何修复CVE-2026-0807在Frontis Blocks中？
升级Frontis Blocks插件至1.1.7版本或更高版本可以修复此漏洞。
CVE-2026-0807是否正在被积极利用？
虽然目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，建议尽快采取缓解措施。
在哪里可以找到Frontis Blocks官方针对CVE-2026-0807的公告？
请访问Frontis Blocks官方网站或WordPress插件目录，查找有关CVE-2026-0807的公告。