CVE-2025-13999

Nome do Software Vulnerável e Versões Afetadas Plug-in HTML5 Audio Player para WordPress versões 2.4.0 a 2.5.1

Descrição O Plug-in HTML5 Audio Player para WordPress está suscetível a uma condição de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes não autenticados iniciem solicitações web para locais arbitrários a partir da aplicação web. O problema reside na função getIcyMetadata() e pode ser utilizado para consultar e modificar informações de serviços internos.

Recomendações Atualize para a versão 2.5.2 ou posterior.