PT-2026-7833
CVE-2026-1356
·
Publicado
2026-02-11
·
Atualizado
2026-02-12
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Converter for Media – Optimize images | Convert WebP & AVIF plugin for WordPress versões anteriores à 6.5.2
Descrição
O plugin Converter for Media – Optimize images | Convert WebP & AVIF para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor em versões até a 6.5.1. Isso permite que atacantes não autenticados façam requisições web para locais arbitrários originadas pelo aplicativo web. Os atacantes podem potencialmente consultar e modificar informações de serviços internos por meio da função
PassthruLoader::load image source.Recomendações
Atualize para a versão 6.5.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾