一、 漏洞 CVE-2026-0682 基础信息
漏洞信息
# Church Admin 5.0.28 认证盲SSRF漏洞
## 概述
Church Admin插件在WordPress中存在服务器端请求伪造（SSRF）漏洞。
## 影响版本
版本5.0.28及之前的所有版本。
## 细节
该漏洞源于对用户提供的URL在‘audio_url’参数中缺乏充分验证。
## 影响
经过身份验证的管理员级攻击者可利用此漏洞从Web应用程序发起向任意地址的Web请求，进而探测或修改内部服务的信息。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Church Admin <= 5.0.28 - Authenticated (Administrator+) Blind Server-Side Request Forgery via 'audio_url' Parameter
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Church Admin plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 5.0.28 due to insufficient validation of user-supplied URLs in the 'audio_url' parameter. This makes it possible for authenticated attackers, with Administrator-level access, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2026-0682 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-0682 的情报信息
- https://plugins.trac.wordpress.org/browser/church-admin/tags/5.0.27/includes/functions.php#L6297
- https://plugins.trac.wordpress.org/browser/church-admin/trunk/includes/sermon-podcast.php#L1181
标题： ERROR: The request could not be satisfied -- 🔗来源链接
标签：
神龙速读：根据截图提供的信息，大致可以总结出以下关键信息： * **请求被阻止**：CloudFront显示403错误页面，这通常意味着请求可能被防火墙、Web应用防火墙（WAF）或安全组规则阻止，可能暗示存在可疑行为。 * **连接问题**：无法连接到目标服务器或应用，可能与流量过载或配置错误相关，但不排除有针对应用或服务器的DDoS攻击可能性。 * **排查方向**：可参考CloudFront文档进行故障排查，如果是内容提供者，注意核实云配置和网络设置是否正确。在安全角度，要检查是否有恶意流量触发了安全策略。 * **请求ID**：提供的Request ID （`aPJZZSVWnLGRknG2jbNlNV6yVFPp9GV4m0wZ08hj-D3U210Cd017bDw==`）可用于进一步的日志查询和事件追踪，协助诊断问题根源。 从安全角度来看，建议： 1. **审查访问日志**：检查CloudFront和源站的日志，寻找异常访问模式或已知攻击特征。 2. **安全配置复查**：确保WAF规则、安全组和网络ACL正确配置，不过度宽泛或遗漏关键防护。 3. **持续监控**：实施入侵检测和流量分析工具，及时响应潜在安全事件。
- https://plugins.trac.wordpress.org/browser/church-admin/tags/5.0.27/includes/sermon-podcast.php#L1181
标题： Changeset 3440847 for church-admin – WordPress Plugin Repository -- 🔗来源链接
标签：
- https://plugins.trac.wordpress.org/browser/church-admin/trunk/includes/functions.php#L6297
- https://nvd.nist.gov/vuln/detail/CVE-2026-0682
四、漏洞 CVE-2026-0682 的评论
暂无评论