CVE-2023-6294

Versões do plugin Popup Builder para WordPress anteriores à 4.2.6

O problema diz respeito à falta de validação de um parâmetro, o que poderia permitir que usuários com a função de administrador realizassem um ataque de falsificação de solicitação do lado do servidor (SSRF) em configurações do WordPress Multisite. Isso poderia potencialmente levar a vulnerabilidades de leitura de arquivos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 4.2.6, atualize para a versão 4.2.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro vulnerável para minimizar o risco de exploração. Evite usar o parâmetro vulnerável em configurações do WordPress Multisite até que o problema seja resolvido.