SSRF (Falsification de requête côté serveur) dans Simple Link Directory Pro (CVE-2026-61953)
Résumé
SSRF dans Simple Link Directory Pro (CVE-2026-61953). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2026-61953 a été découverte dans WordPress PHP.
En clair, il s'agit de une faille SSRF permettant d'explorer le réseau interne.
Gravité : Élevée (CVSS 7.2/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "WordPress CVE-2026-61953" sur le site de l'éditeur.
CVE-2026-61953 (WordPress PHP). Gravité : Élevée / CVSSv3 7.2. Catégorie : CWE-918.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
Simple Link Directory Proにおける認証されていないSSRFの脆弱性。
Simple Link Directory Pro バージョン15.0.6以下
攻撃者はサーバー側から任意のリクエストを送信できるため、高い重大度とされる。
プラグインを最新バージョンに更新する。
情報なし
プラグインのバージョンを確認し、15.0.6以下である場合はアップデートが必要。
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com