PT-2026-3223
CVE-2025-14793
·
Publicado
2026-01-15
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
5.0
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin DK PDF – WordPress PDF Generator versões anteriores à 2.3
Descrição
O plugin DK PDF – WordPress PDF Generator para WordPress está suscetível a Falsificação de Solicitação no Lado do Servidor. Isso permite que atacantes autenticados com acesso de nível de autor ou superior façam solicitações web para locais arbitrários a partir da aplicação web. A exploração pode levar à consulta e modificação de informações de serviços internos através da função
addContentToMpdf.Recomendações
Atualize o plugin DK PDF – WordPress PDF Generator para a versão 2.3 ou posterior.
Como solução alternativa temporária, considere restringir o acesso para usuários com permissões de nível de autor ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾