Apogeebytes

O plugin não valida o destino de requisições do lado do servidor construídas a partir de entradas fornecidas pelo usuário. Isso permite que atacantes não autenticados forcem o servidor a enviar requisições para hosts arbitrários e leiam respostas que sejam interpretadas como RSS/XML. Este comportamento é conhecido como Server-Side Request Forgery (SSRF), onde um atacante induz uma aplicação do lado do servidor a fazer requisições para um local não pretendido.

Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa dados provenientes de requisições de visitantes não autenticados antes de armazená-los e, posteriormente, exibi-los em um de seus widgets. Isso permite que atacantes não autenticados executem scripts maliciosos nos navegadores de usuários que visualizam o widget afetado.