一、 漏洞 CVE-2025-14613 基础信息
漏洞信息
# GetContentFromURL <=1.0 命令注入漏洞
## 概述
WordPress的GetContentFromURL插件在所有版本（包括1.0版本）中存在服务器端请求伪造（SSRF）漏洞。
## 影响版本
所有版本 <= 1.0
## 细节
该漏洞源于插件在[gcfu]短代码中使用`wp_remote_get()`而非`wp_safe_remote_get()`来获取用户提供的URL内容，参数为`url`。攻击者可利用此缺陷发起任意网络请求。
## 影响
经认证的攻击者（具有贡献者或更高权限）可利用该漏洞向任意地址发起SSRF请求，从而探测或访问内部网络服务，可能导致内部信息泄露或服务篡改。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
GetContentFromURL <= 1.0 - Authenticated (Contributor+) Server-Side Request Forgery via 'url' Shortcode Attribute
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The GetContentFromURL plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.0. This is due to the plugin using wp_remote_get() instead of wp_safe_remote_get() to fetch content from a user-supplied URL in the 'url' parameter of the [gcfu] shortcode. This makes it possible for authenticated attackers, with Contributor-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin GetContentFromURL 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin GetContentFromURL 1.0及之前版本存在代码问题漏洞，该漏洞源于使用wp_remote_get函数从用户提供的URL获取内容，可能导致服务端请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-14613 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-14613 的情报信息
- https://plugins.trac.wordpress.org/browser/getcontentfromurl/tags/1.0/classes/shortcode.class.php#L20
标题： ERROR: The request could not be satisfied -- 🔗来源链接
标签：
神龙速读：### 关键信息 - **错误代码**: 403 ERROR - **错误描述**: The request could not be satisfied. - **原因**: - 请求被阻止。 - 无法连接到此应用程序或网站的服务器。 - 可能是流量过大或配置错误。 - **解决建议**: - 稍后再试。 - 联系应用程序或网站的所有者。 - 提供内容通过CloudFront的用户可以查看CloudFront文档中的故障排除步骤。 - **生成服务**: cloudfront (CloudFront) - **请求ID**: x_8t_w8GBZ71f0ltSlcwusM8jL3z6KUtRnucO_YsRbkzo9Sh8_-kA==
- https://plugins.trac.wordpress.org/browser/getcontentfromurl/trunk/classes/shortcode.class.php#L20
- https://nvd.nist.gov/vuln/detail/CVE-2025-14613
四、漏洞 CVE-2025-14613 的评论
匿名用户
2026-01-15 06:08:27Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.