Ddadd

**Nome do Software Vulnerável e Versões Afetadas** WP Import Export Lite versões anteriores a 3.9.31 **Description** Um problema existe na ação AJAX `wpie import upload file from url`. O plugin inicialmente utiliza `wp safe remote get()` para baixar arquivos, o que bloqueia intervalos de IP privados. No entanto, se essa chamada retornar um `WP Error`, o método `Download::download file()` recorre ao `GuzzleHttpClient::request()` usando a URL original fornecida pelo usuário sem proteção contra SSRF e com a verificação TLS desativada. Isso permite que atacantes autenticados com acesso de nível de administrador realizem Server-Side Request Forgery (SSRF), permitindo que façam requisições web para locais arbitrários a partir do servidor, como consultar ou modificar informações de serviços internos, como o endpoint de metadados da nuvem em 169. **Recommendations** Atualize o plugin para uma versão posterior a 3.9.30. Como medida paliativa temporária, restrinja o acesso de nível de administrador à ação AJAX `wpie import upload file from url`.