CVE-2020-28976

Plugin Canto versão 1.3.0 para WordPress

A vulnerabilidade permite que um invasor não autenticado faça uma solicitação a qualquer servidor interno ou externo por meio do endpoint /includes/lib/detail.php com a variável subdomain definida como SSRF. Isso permite que o invasor explore a vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) cega.

Para o plugin Canto versão 1.3.0, considere desativar o endpoint /includes/lib/detail.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar a variável subdomain no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.