PT-2025-9081 · WordPress · Url Media Uploader
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin URL Media Uploader para WordPress em versões anteriores à 1.1.0, ou mais especificamente, versão 1.0.0 e anteriores
Descrição
A falha permite que atacantes autenticados com acesso de nível de autor ou superior realizem Server-Side Request Forgery por meio da ação 'url media uploader url upload'. Isso lhes permite fazer solicitações web para locais arbitrários a partir da aplicação web, potencialmente consultando e modificando informações de serviços internos.
Recomendações
Para o plugin URL Media Uploader para WordPress versão 1.0.0 e anteriores, considere desabilitar a ação
url media uploader url upload até que um patch esteja disponível para prevenir a exploração.Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Url Media Uploader