CVE-2026-97354

Nome do Software Vulnerável e Versões Afetadas PowerPress versões 11.13.12 through 11.17.10

Description Existe um problema onde o plugin não valida o destino dos redirecionamentos ao buscar uma URL de mídia fornecida pelo usuário. Isso permite que usuários autenticados com a função de colaborador ou superior realizem ataques de Server-Side Request Forgery (SSRF), que é uma técnica usada para induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Isso pode ser usado para consultar e modificar informações de serviços internos.

Recommendations Atualizar para a versão 11.17.11.