CVE-2025-11970

Nome do Software Vulnerável e Versões Afetadas Emplibot – Redator de Conteúdo com IA, Pesquisa de Palavras-chave, Infográficos e Linking | Plugin Otimizado para SEO para WordPress versões até a 1.0.9

Descrição O plugin Emplibot para WordPress é suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior façam solicitações web para locais arbitrários a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos. O problema ocorre nas funções emplibot call webhook with error() e emplibot process zip data().

Recomendações Atualize o plugin Emplibot para uma versão superior à 1.0.9.