PT-2025-45087

CVE-2025-11917

·

Publicado

2025-11-04

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas WPeMatico RSS Feed Fetcher versões até e incluindo a 2.8.11
Descrição O plugin WPeMatico RSS Feed Fetcher para WordPress está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) através da função wpematico test feed(). Atacantes autenticados com acesso de nível de Assinante ou superior podem aproveitar isso para fazer solicitações web para locais arbitrários a partir da aplicação web, potencialmente permitindo-lhes consultar e modificar informações de serviços internos.
Recomendações Atualize o WPeMatico RSS Feed Fetcher para uma versão superior à 2.8.11.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2025-11917
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com