CVE-2021-39339

**Nome do software vulnerável e versões afetadas:

Versões do plugin Telefication para WordPress até a 1.8.0, inclusive

Descrição:

O problema decorre de um valor de solicitação de URL fornecido pelo usuário que é chamado por solicitações curl, levando a um proxy aberto e à falsificação de solicitação do lado do servidor (SSRF) por meio do arquivo ~/bypass.php.

Recomendações:

Para versões até a 1.8.0, inclusive, atualize para uma versão superior à 1.8.0 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo ~/bypass.php até que um patch esteja disponível.