PT-2026-48698

CVE-2026-46698

·

Publicado

2026-06-11

·

Atualizado

2026-06-12

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Fediverse Embeds versões anteriores a 1.5.9
Description O software registra uma ação AJAX não autenticada wp ajax nopriv ftf get site info (localizada em includes/Site Info.php) que processa uma URL fornecida pelo usuário através da variável $site url utilizando a função file get html(). Embora a ação verifique um nonce ftf-fediverse-embeds-nonce, este nonce é enfileirado em todas as páginas públicas que contenham um embed do fediverse, permitindo que qualquer visitante o obtenha e reutilize, ignorando efetivamente a barreira de autenticação pretendida.
Recommendations Atualizar para a versão 1.5.9.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2026-46698
GHSA-CR42-RGQ6-WHJH
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com