PT-2025-41851
CVE-2025-8594
·
Publicado
2025-09-23
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
3.8
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin Pz-LinkCard para WordPress anteriores à 2.5.7
Descrição
O software não valida corretamente um parâmetro antes de utilizá-lo em uma requisição, o que pode permitir ataques de Falsificação de Solicitação do Lado do Servidor (SSRF). Usuários com privilégios de Contribuidor ou superiores podem explorar essa vulnerabilidade.
Recomendações
Atualize para a versão 2.5.7 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾