CVE-2026-3712

Nome do Software Vulnerável e Versões Afetadas PhastPress versões anteriores a 3.11

Descrição Existe um problema onde o endpoint do serviço de scripts constrói sua lista branca de URLs dinamicamente usando o cabeçalho HTTP Host, que pode ser controlado por um invasor. Isso permite que usuários não autenticados falsifiquem o cabeçalho para corresponder a uma URL de destino, ignorando a lista branca e forçando o servidor a realizar requisições HTTP para destinos internos ou externos arbitrários e retornar o conteúdo da resposta. Isso é um Server-Side Request Forgery (SSRF), uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recomendações Atualize o PhastPress para a versão 3.11 ou posterior.