CVE-2024-13697

Nome do Software Vulnerável e Versões Afetadas O plugin Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss para WordPress, nas versões até, e incluindo, 2.7.4

Descrição O problema permite que atacantes não autenticados façam requisições web para locais arbitrários originadas a partir da aplicação web, o que pode ser usado para consultar e modificar informações de serviços internos. Isso é possível devido a uma Falsificação de Solicitação do Lado do Servidor (SSRF) por meio da funcionalidade nice links. A exploração bem-sucedida requer que a opção "Enable link previews" esteja habilitada, que é a configuração padrão.

Recomendações Para versões até, e incluindo, 2.7.4, considere desabilitar a opção "Enable link previews" como uma solução temporária para minimizar o risco de exploração. Além disso, desabilitar ou restringir o uso da funcionalidade nice links pode ajudar a mitigar o problema até que uma correção esteja disponível.