PT-2025-33447 · WordPress · Quttera Web Malware Scanner
CVSS v3.1
3.8
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Quttera Web Malware Scanner para WordPress versões até e incluindo a 3.5.1.41
Descrição:
O plugin Quttera Web Malware Scanner para WordPress está suscetível a Server-Side Request Forgery por meio da função
RunExternalScan. Atacantes autenticados com acesso de nível de Administrador ou superior podem explorar essa vulnerabilidade para efetuar solicitações web para locais arbitrários originadas da aplicação web, potencialmente permitindo-lhes consultar e modificar informações de serviços internos.Recomendações:
Versões anteriores à 3.5.1.42 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quttera Web Malware Scanner