PT-2026-71030 · WordPress · Prosolution Wp Client
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ProSolution WP Client versões anteriores a 2.0.9
Description
Existe um problema onde o plugin não valida URLs fornecidas pelo usuário e não verifica a capacidade ou o nonce do solicitante antes de executar uma requisição HTTP do lado do servidor. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, realize Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é coagido a fazer requisições a hosts e serviços internos. O invasor pode especificar o método HTTP, cabeçalhos e corpo para essas requisições através da função
proSol url validate().Recommendations
Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prosolution Wp Client