CVE-2026-61638

Nome do Software Vulnerável e Versões Afetadas Wallos versões anteriores a 4.9.6

Descrição Um usuário autenticado pode realizar Server-Side Request Forgery (SSRF), uma falha na qual o servidor é enganado para fazer requisições a um local não pretendido, permitindo a varredura de redes internas e metadados de nuvem. O problema ocorre porque o endpoint '/endpoints/notifications/testemailnotifications.php' aceita as variáveis smtpaddress e smtpport do corpo POST sem validação, fazendo com que o PHPMailer se conecte a um host e porta fornecidos por um invasor.

Recomendações Atualize para a versão 4.9.6.