CVE-2025-62088

Nome do Software Vulnerável e Versões Afetadas extendons WordPress & WooCommerce Scraper Plugin, Import Data from Any Site versões até a 1.0.7

Descrição O extendons WordPress & WooCommerce Scraper Plugin, Import Data from Any Site está suscetível a um problema de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite a Falsificação de Solicitação do Lado do Servidor. A vulnerabilidade existe devido à validação insuficiente de dados fornecidos pelo usuário, potencialmente permitindo que um atacante faça solicitações a recursos internos ou externos em nome do servidor.

Recomendações Atualize o extendons WordPress & WooCommerce Scraper Plugin, Import Data from Any Site para uma versão posterior à 1.0.7.