CVE-2025-67427

Nome do Software Vulnerável e Versões Afetadas evershop versões anteriores à 2.1.1

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) Cega nas versões do evershop anteriores à 2.1.1. Um atacante não autenticado pode forçar o servidor a iniciar uma requisição HTTP através do endpoint da API ''/images''. Isso ocorre devido à validação insuficiente do parâmetro de consulta src, permitindo o uso de URIs HTTP ou HTTPS arbitrários, potencialmente levando a requisições contra redes internas e externas.

Recomendações Atualize o evershop para a versão 2.1.1 ou superior.