CVE-2025-8678

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Crontrol de 1.17.0 a 1.19.1

Descrição: O plugin WP Crontrol para WordPress está vulnerável a Falsificação de Solicitação do Lado do Servidor (SSRF) por meio da função wp remote request(). Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior façam solicitações web para locais arbitrários originadas a partir da aplicação web, potencialmente permitindo-lhes consultar e modificar informações de serviços internos.

Recomendações: As versões do WP Crontrol de 1.17.0 a 1.19.1 devem ser atualizadas para a versão 1.19.2 ou posterior. Caso uma atualização imediata não seja possível, remova quaisquer usuários com nível de Administrador que não sejam totalmente confiáveis.