PT-2026-6037

CVE-2026-1294

Publicado

2026-02-04

Atualizado

2026-02-05

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin All In One Image Viewer Block para WordPress, versões até e incluindo a 1.0.2

Descrição O plugin All In One Image Viewer Block para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) devido à ausência de autorização e validação de URL. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originadas a partir da aplicação web. Atacantes poderiam potencialmente consultar e modificar informações de serviços internos através do endpoint da API image-proxy.

Recomendações Atualize o plugin All In One Image Viewer Block para uma versão superior à 1.0.2.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas