CVE-2026-1313WordPress 的 MimeTypes Link Icons 插件在 3.2.20 及以下版本中存在服务器端请求伪造（SSRF）漏洞。该漏洞源于插件在启用“显示文件大小”选项时，对用户控制的 URL 发起的出站 HTTP 请求缺乏适当的验证。具有 Contributor 级别及以上权限的认证攻击者可以利用此漏洞，通过精心构造的文章链接内容，诱导 Web 应用程序向任意位置发起网络请求，从而查询或修改内部服务的信息。
该漏洞位于插件处理文件大小的逻辑中。当“Show file size”功能被启用时，插件会尝试获取文章内容中链接所指向文件的大小。代码直接使用用户提供的 URL 发起 HTTP 请求（如通过 get_headers 函数），未对该 URL 的目标地址进行严格的内网地址过滤或协议校验。攻击者只需拥有 Contributor 权限，即可在文章中插入指向内网地址（如 127.0.0.1, 192.168.x.x, 云元数据服务）的链接。当文章被渲染或预览时，服务器会代替用户访问这些内网地址。这使得攻击者能够绕过网络边界防御，探测内网端口、读取本地敏感文件（如 /etc/passwd 若支持 file://）或云服务元数据，可能导致敏感信息泄露或进一步的内网渗透。