CVE-2025-12800

Nome do Software Vulnerável e Versões Afetadas Plugin WP Shortcodes – Versões do Shortcodes Ultimate anteriores a 7.4.6

Descrição O plugin Shortcodes Ultimate para WordPress é suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes autenticados com acesso de nível de Administrador, e potencialmente com acesso de nível de Contribuidor se a opção 'Unsafe features' estiver habilitada, façam solicitações web para locais arbitrários a partir da aplicação web. Isso poderia permitir a consulta e modificação de informações de serviços internos por meio da função su shortcode csv table.

Recomendações Atualize para a versão 7.4.6 ou posterior. Se não for possível atualizar, desative a opção 'Unsafe features'. Restrinja o acesso a usuários com permissões adequadas.