PT-2025-33430 · WordPress · B Slider- Gutenberg Slider Block
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin B Slider- Gutenberg Slider Block for WP para WordPress versões anteriores à 2.0.0
Descrição:
O plugin B Slider- Gutenberg Slider Block for WP para WordPress está vulnerável a Falsificação de Solicitação do Lado do Servidor através da função
fs api request. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior façam solicitações web para locais arbitrários a partir da aplicação web, potencialmente consultando e modificando informações de serviços internos.Recomendações:
Atualize o plugin B Slider- Gutenberg Slider Block for WP para WordPress para uma versão superior à 2.0.0.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
B Slider- Gutenberg Slider Block