CVE-2025-10145

Nome do Software Vulnerável e Versões Afetadas Plugin Auto Featured Image (Auto Post Thumbnail) para WordPress versões anteriores à 4.1.8

Descrição O plugin Auto Featured Image (Auto Post Thumbnail) para WordPress está suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF) nas versões até inclusive a 4.1.7. Esta falha está localizada na função upload to library, permitindo que atacantes autenticados com acesso de nível de Autor ou superior iniciem solicitações web para locais arbitrários a partir da aplicação web. A exploração bem-sucedida pode permitir que atacantes consultem e modifiquem informações de serviços internos. Em instâncias de nuvem, este problema permite a recuperação de metadados.

Recomendações Atualize o plugin Auto Featured Image (Auto Post Thumbnail) para a versão 4.1.8 ou superior.