PT-2026-8067

CVE-2026-0745

Publicado

2026-02-13

Atualizado

2026-02-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin User Language Switch para WordPress, versões anteriores a 1.6.11

Descrição O plugin User Language Switch para WordPress é suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF) devido à validação insuficiente de URL dentro da função download language(). Isso permite que atacantes autenticados com nível de acesso de Administrador ou superior iniciem solicitações web para locais arbitrários a partir do aplicativo web. Isso pode potencialmente permitir a consulta e modificação de informações de serviços internos.

Recomendações Atualize o plugin User Language Switch para a versão 1.6.11 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Bhumividh Treloges

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-0745