Udnyttet sårbarhed

CVE-2025-11427

TLP:CLEAR

Server-Side Request Forgery (SSRF)

WP Migrate Lite – WordPress Migration Made Easy-pluginet til WordPress er sårbar over for blind server-side request forgery i alle versioner op til og inklusiv 2.7.6 via AJAX-handlingen wpmdb_flush. Dette gør det muligt for uautoriserede angribere at foretage webforespørgsler til vilkårlige steder fra webapplikationen og kan bruges til at indhente oplysninger om interne tjenester.

Fakta

Leverandør: wpengine
Produkt: WP Migrate Lite – Migration Made Easy
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD