CVE-2026-0807

Nome do Software Vulnerável e Versões Afetadas Frontis Blocks versões anteriores à 1.1.7

Descrição O plugin Frontis Blocks para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF). Isso ocorre devido à restrição inadequada do parâmetro url dentro da função template proxy. Isso permite que atacantes não autenticados iniciem solicitações web para localizações arbitrárias a partir do aplicativo web. Os endpoints de API afetados são '/template-proxy/' e '/proxy-image/'.

Recomendações Atualize o Frontis Blocks para a versão 1.1.7 ou posterior.