CVE-2026-12517

Nome do Software Vulnerável e Versões Afetadas Fediverse Embeds WordPress plugin versões anteriores a 1.5.8

Description Um endpoint de informações do site não autenticado não valida o destino de requisições do lado do servidor. Isso permite que usuários anônimos realizem Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz uma aplicação do lado do servidor a fazer requisições para um local não pretendido. Ao utilizar um nonce de controle exposto em páginas públicas, invasores podem forçar o site a solicitar URLs internas e de redes privadas e recuperar os metadados da página analisada.

Recommendations Atualize o Fediverse Embeds WordPress plugin para a versão 1.5.8 ou posterior.