CVE-2026-10526

Nome do Software Vulnerável e Versões Afetadas EmbedPress WordPress plugin versões anteriores a 4.6.1

Description O plugin não valida URLs fornecidas pelo usuário antes de realizar requisições do lado do servidor através de endpoints não autenticados. Isso permite que atacantes não autenticados induzam o site a enviar requisições HTTP para hosts e serviços internos que a validação de URL do núcleo do WordPress não abrange, resultando em um Server-Side Request Forgery (SSRF) cego. SSRF é uma falha onde um atacante pode forçar um servidor a fazer requisições para um local não pretendido.

Recommendations Atualize o EmbedPress WordPress plugin para a versão 4.6.1 ou posterior.